如何在JDBC的SQL查询语句中传递整数参数

你需要利用JDBC PreparedStatement的参数占位符来安全传递inboxId，同时修正原代码中的逻辑问题，具体实现步骤如下：

1. 修正SQL语句与参数传递 #

把sql2语句改成用?作为参数占位符，再通过PreparedStatement的setInt()方法传入具体的inboxId值，既避免SQL注入，又保证语法正确：

String sql2 = "select * from message where inboxId = ?";
p = con.prepareStatement(sql2);
p.setInt(1, inboxId); // 占位符索引从1开始，传入目标inboxId的值
rs = p.executeQuery();

2. 修正逻辑：处理每个收件箱的消息 #

原代码中while循环遍历inbox表后，inboxId只会保留最后一条数据的ID。如果要处理每个收件箱对应的消息，需要把第二个查询的逻辑放到while循环内部，否则只会查询最后一个收件箱的消息。

修改后的完整代码 #

String url = "jdbc:mysql://localhost/petcare";
String password = "ParkSideRoad161997";
String username = "root";
PreparedStatement p = null;
ResultSet inboxRs = null;
ResultSet messageRs = null; // 单独声明消息结果集，避免覆盖

try {
    Connection con = DriverManager.getConnection(url, username, password);
    String inboxSql = "select * from inbox";
    p = con.prepareStatement(inboxSql);
    inboxRs = p.executeQuery();

    System.out.println("各收件箱对应的消息：");
    int inboxId;

    // 遍历每个收件箱
    while (inboxRs.next()) {
        inboxId = inboxRs.getInt("InboxId");
        System.out.println("--- 收件箱ID: " + inboxId + " ---");

        // 查询当前收件箱的消息
        String messageSql = "select * from message where inboxId = ?";
        p = con.prepareStatement(messageSql);
        p.setInt(1, inboxId);
        messageRs = p.executeQuery();

        // 输出消息内容（可根据message表实际字段调整）
        while (messageRs.next()) {
            int messageId = messageRs.getInt("messageId");
            String content = messageRs.getString("content");
            System.out.println("消息ID: " + messageId + ", 内容: " + content);
        }
        
        // 及时关闭消息结果集
        if (messageRs != null) {
            messageRs.close();
        }
    }

} catch (SQLException e) {
    e.printStackTrace(); // 打印完整异常栈，更便于调试
} finally {
    // 统一关闭资源，避免连接泄漏
    try {
        if (inboxRs != null) inboxRs.close();
        if (p != null) p.close();
    } catch (SQLException e) {
        e.printStackTrace();
    }
}

关键说明 #

• 使用?占位符是JDBC传递参数的标准方式，能有效防止SQL注入，同时避免手动拼接字符串导致的语法错误
• 注意及时关闭结果集和PreparedStatement资源，尤其是循环内部创建的资源，防止内存泄漏
• 如果只需要查询单个特定收件箱的消息，可直接在第一个查询中添加条件（比如select * from inbox where inboxId = ?），无需遍历所有收件箱

内容的提问来源于stack exchange，提问作者stackunderflow3