Java执行SQL报SQLSyntaxErrorException但HeidiSQL可正常运行求助

首先，你遇到的问题根源很明确：DELIMITER是HeidiSQL、mysql命令行这类MySQL客户端工具的专属命令，并不是MySQL服务器能识别的SQL语法。当你通过JDBC执行包含DELIMITER的语句时，服务器会把它当作无效SQL抛出SQLSyntaxErrorException——这就是为什么HeidiSQL能正常运行，但Java里报错的核心原因。

下面给你几个可行的解决办法，按推荐程度排序：

方法1：用INSERT ... ON DUPLICATE KEY UPDATE（最简洁安全） #

MySQL原生支持"插入或更新"的语法，不需要写复杂的IF判断，效率也更高。前提是你要给billboards表的Name字段设置唯一约束（比如UNIQUE KEY (Name)），这样当插入重复Name时会自动触发更新操作：

// 用PreparedStatement彻底避免SQL注入，还不用手动转义字符串
String sql = "INSERT INTO billboards(Name, XML, CreatorName) VALUES (?, ?, ?) " +
             "ON DUPLICATE KEY UPDATE XML = ?";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, billboard.getName());
pstmt.setString(2, billboard.getXml());
pstmt.setString(3, billboard.getCreatorName());
pstmt.setString(4, billboard.getXml()); // 更新时的XML值
pstmt.executeUpdate();

这个方法既解决了JDBC执行的语法问题，又彻底规避了SQL注入风险，代码也更简洁易维护，是最优解。

方法2：移除DELIMITER，直接执行复合语句 #

JDBC不需要设置语句分隔符，你可以直接删掉DELIMITER $和DELIMITER ;这两行，把剩下的复合语句作为单条SQL执行：

Statement statement = con.createStatement();
String escapedXML = EscapeString(billboard.getXml());
String sql = String.format(
    "BEGIN NOT ATOMIC\r\n" +
    "IF EXISTS(SELECT * FROM billboards where Name='%s') THEN UPDATE billboards SET XML='%s' where Name='%s';\r\n" +
    "ELSE insert into billboards(Name, XML, CreatorName) values('%s', '%s', '%s');\r\n" +
    "END IF;\r\n" +
    "END",
    billboard.getName(), escapedXML, billboard.getName(),
    billboard.getName(), escapedXML, billboard.getCreatorName());
statement.execute(sql);

不过要注意：这个方法依然存在SQL注入风险，因为你用String.format拼接参数，手动转义字符串的可靠性远不如PreparedStatement，不推荐在生产环境使用。

方法3：封装为存储过程调用 #

如果你一定要保留IF逻辑，可以把这段逻辑写成存储过程，然后在Java中调用：

1. 先在HeidiSQL中创建存储过程：

DELIMITER $
CREATE PROCEDURE UpsertBillboard(
    IN p_Name VARCHAR(255),
    IN p_XML TEXT,
    IN p_CreatorName VARCHAR(255)
)
BEGIN NOT ATOMIC
    IF EXISTS(SELECT * FROM billboards where Name = p_Name) THEN
        UPDATE billboards SET XML = p_XML where Name = p_Name;
    ELSE
        INSERT INTO billboards(Name, XML, CreatorName) VALUES(p_Name, p_XML, p_CreatorName);
    END IF;
END $
DELIMITER ;

2. 然后在Java中调用存储过程：

String sql = "{CALL UpsertBillboard(?, ?, ?)}";
CallableStatement cstmt = con.prepareCall(sql);
cstmt.setString(1, billboard.getName());
cstmt.setString(2, billboard.getXml());
cstmt.setString(3, billboard.getCreatorName());
cstmt.execute();

最后再强调一遍：永远不要用字符串拼接的方式生成SQL语句，手动转义不仅麻烦，还存在严重的安全漏洞，PreparedStatement是Java操作数据库时处理参数的标准安全方式。

内容的提问来源于stack exchange，提问作者Connor Wilson