NetBeans开发ATM项目遇Statement类型不兼容错误求助

1. 核心报错根源：导入错误的Statement类 #

你代码里声明的Statement st = null;，当前导入的是java.beans.Statement，但JDBC数据库操作需要的是java.sql.Statement，这直接导致了类型不兼容的报错。

• 修复方式：删除java.beans.Statement的导入语句，替换为import java.sql.Statement;

2. SQL语句语法错误 #

你的查询语句Select from * clients where ...存在语法顺序错误，标准SELECT语法应为SELECT * FROM 表名。

• 修正后的基础SQL语句：

String query = "SELECT * FROM clients WHERE AccNum='" + accNumField.getText() + "' AND PIN=" + pinField.getText();

3. 高危风险：SQL注入漏洞 #

直接将用户输入拼接进SQL语句会引发严重的SQL注入攻击，比如恶意用户可通过输入特殊字符篡改查询逻辑。你已经声明了PreparedStatement，应改用参数化查询来规避风险：

// 用?作为占位符，避免字符串拼接
String query = "SELECT * FROM clients WHERE AccNum = ? AND PIN = ?";
pst = con.prepareStatement(query);
// 按顺序设置参数，索引从1开始
pst.setString(1, accNumField.getText());
// 如果PIN字段是数值类型，改用pst.setInt(2, Integer.parseInt(pinField.getText()))
pst.setString(2, pinField.getText());
rs = pst.executeQuery();

4. 异常处理不完善 #

当前catch块为空，无法捕获和排查数据库连接失败、SQL执行异常等问题，至少要添加异常信息输出：

catch (Exception e) {
    e.printStackTrace(); // 控制台打印异常堆栈，便于调试
    JOptionPane.showMessageDialog(this, "登录失败：" + e.getMessage());
}

5. 资源泄漏规避（最佳实践） #

数据库连接、Statement、ResultSet属于稀缺资源，使用后必须关闭。推荐用try-with-resources语法自动关闭资源，无需手动调用close()：

try (Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/bankmanagement", "root", "");
     PreparedStatement pst = con.prepareStatement("SELECT * FROM clients WHERE AccNum = ? AND PIN = ?")) {
    pst.setString(1, accNumField.getText());
    pst.setString(2, pinField.getText());
    try (ResultSet rs = pst.executeQuery()) {
        if (rs.next()) {
            new MainMenu().setVisible(true);
            this.dispose();
        } else {
            JOptionPane.showMessageDialog(this, "账号或PIN错误");
        }
    }
} catch (Exception e) {
    e.printStackTrace();
    JOptionPane.showMessageDialog(this, "登录失败：" + e.getMessage());
}

内容的提问来源于stack exchange，提问作者Νίκος Καραμαλάκης