为何JDBC/MySQL函数中执行含IN子句的DELETE SQL语句报错？

核心问题 #

JDBC默认禁止执行多条分号分隔的SQL语句，这就是为什么你在MySQL客户端能正常运行的多语句SQL，通过Java代码执行会报错。

两种解决办法 #

方法1：修改JDBC连接URL，允许多语句执行 #

在数据库连接URL末尾添加allowMultiQueries=true参数，示例：

jdbc:mysql://localhost:3306/your_database_name?useUnicode=true&characterEncoding=utf8&allowMultiQueries=true

注意：开启该参数后需警惕SQL注入风险，确保SQL语句安全可控。

方法2：拆分SQL语句，分别执行 #

把三条SQL拆成独立语句，逐个调用executeUpdate()，代码示例：

public void refresh() {
    try {
        // 关闭SQL安全更新模式
        String disableSafeUpdates = "SET SQL_SAFE_UPDATES = 0";
        pstm = cnn.prepareStatement(disableSafeUpdates);
        pstm.executeUpdate();

        // 执行删除操作
        String deleteCartSql = "DELETE FROM cart WHERE cart.ID IN (SELECT * FROM (SELECT cart.ID FROM cart WHERE cart.ID NOT IN (SELECT cart.ID FROM cart INNER JOIN orders ON cart.OrderID = orders.OrderID)) tblTmp)";
        pstm = cnn.prepareStatement(deleteCartSql);
        pstm.executeUpdate();

        // 重新开启SQL安全更新模式
        String enableSafeUpdates = "SET SQL_SAFE_UPDATES = 1";
        pstm = cnn.prepareStatement(enableSafeUpdates);
        pstm.executeUpdate();

    } catch (Exception e) {
        System.out.println("RefreshCart:" + e.getMessage());
    } finally {
        // 关闭Statement资源，避免内存泄漏
        try {
            if (pstm != null) {
                pstm.close();
            }
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }
}

这种方式更安全，符合JDBC常规使用规范，推荐优先采用。

内容的提问来源于stack exchange，提问作者Quang Pham