Spring JdbcTemplate传参后SQL仍显?，DB2报SQLCODE=-418错误求助

我来帮你拆解一下遇到的两个问题，其实它们是关联的，咱们一步步解决：

1. 为什么日志里的SQL仍然显示?，没替换成参数值？ #

这其实是PreparedStatement预编译机制的正常现象，不是JdbcTemplate没替换参数！

JdbcTemplate使用预编译SQL时，?是占位符，参数是单独传递给数据库驱动的，不会直接替换到SQL字符串中。你看到的日志里的SQL是预编译模板，实际执行时数据库会把参数绑定到占位符上，所以不用纠结日志里的?，它不代表参数没传递。

但你第一个版本的代码确实有问题：

// 错误写法：把?放在了单引号内部
.append("date('").append("?").append("') AND CURRENT DATE-100 DAY");

这里生成的SQL是date('?')，此时?是字符串的一部分，不是预编译占位符，JdbcTemplate根本不会处理它，这才是真正的参数未生效的原因！

2. DB2 SQLCODE=-418错误怎么解决？ #

这个错误通常是占位符使用不当或参数类型不匹配导致的。结合你的场景，需要做两个关键修改：

修正SQL中占位符的写法 #

确保占位符?没有被单引号包裹，直接让数据库函数作用于占位符：

StringBuilder query = new StringBuilder();
query.append("SELECT * from Demography Demo")
     .append(" WHERE Demo.Roll IN ('5', '1') AND DemoVer.Roll IS NULL ")
     .append(" AND DATE(Demo.Updt) BETWEEN TIMESTAMP(?) AND CURRENT DATE - 100 DAY");

这里TIMESTAMP(?)是正确的写法，数据库会把占位符对应的参数转换成timestamp类型。

匹配正确的JDBC参数类型 #

你的getVal()返回的是'2020-09-01 03:00:00'格式的字符串，需要告诉JdbcTemplate把它当成TIMESTAMP类型，而不是CHAR：

final Object[] args = new Object[]{getVal()};
int[] types = new int[]{Types.TIMESTAMP}; // 替换原来的Types.CHAR
List<Record> result = jdbcTemplate.query(query.toString(), args, types, new Mapper());

完整修正后的代码示例 #

// 构建正确的预编译SQL
StringBuilder query = new StringBuilder();
query.append("SELECT * from Demography Demo")
     .append(" WHERE Demo.Roll IN ('5', '1') AND DemoVer.Roll IS NULL ")
     .append(" AND DATE(Demo.Updt) BETWEEN TIMESTAMP(?) AND CURRENT DATE - 100 DAY");

// 准备参数和类型
Object[] args = new Object[]{getVal()}; // 返回值为"2020-09-01 03:00:00"
int[] types = new int[]{Types.TIMESTAMP};

// 执行查询
List<Record> result = jdbcTemplate.query(query.toString(), args, types, new Mapper());

额外提醒 #

• 永远不要手动拼接参数到SQL中（比如把getVal()直接append到StringBuilder），这会导致SQL注入风险，预编译占位符是安全的做法。
• DB2的CURRENT DATE - 100 DAY写法是正确的，但要注意空格，避免语法歧义。

内容的提问来源于stack exchange，提问作者Varsha Kumari