Java调用存储过程报SQL语法错误，MySQL Workbench执行正常

你遇到的问题核心在于：JDBC的PreparedStatement默认不允许在单个语句中执行多条SQL命令，而MySQL Workbench是默认开启了多语句执行支持的，所以同样的SQL在Workbench能正常运行，放到代码里就会触发语法错误。

当你把CALL finishOrderInteraction(?, ?, @result); SELECT @result AS Result;作为单个SQL字符串传给PreparedStatement时，JDBC驱动会把整个内容当作一条SQL来解析，自然会在SELECT关键字附近抛出语法错误。

方案1：使用JDBC专门的CallableStatement（推荐） #

JDBC提供了CallableStatement来专门处理存储过程调用，这是最规范、最安全的方式，不需要拼接多语句，还能直接处理输出参数：

public static boolean finishOrderInteraction(int orderId, int departmentId){
    try (Connection con = DriverManager.getConnection(SERVER, USER, PASSWORD)) {
        // 定义存储过程调用语法，第三个参数为输出参数
        String sql = "{CALL finishOrderInteraction(?, ?, ?)}";
        CallableStatement stmt = con.prepareCall(sql);
        
        // 设置输入参数
        stmt.setInt(1, orderId);
        stmt.setInt(2, departmentId);
        // 注册第三个参数为BOOLEAN类型的输出参数
        stmt.registerOutParameter(3, Types.BOOLEAN);
        
        // 执行存储过程
        stmt.execute();
        
        // 获取输出参数的结果
        boolean result = stmt.getBoolean(3);
        
        // 保持原代码的返回逻辑
        return !result;
    } catch (SQLException e){
        Logger.Severe("Failed to update order status", e, "-");
        return false;
    }
}

使用这个方案需要确保你的存储过程是通过第三个输出参数返回结果的，如果存储过程原本依赖会话变量@result，可以调整存储过程定义来适配这种方式，这也是存储过程的标准写法。

方案2：开启多语句执行（不推荐，存在安全风险） #

如果你暂时不想修改存储过程，非要沿用原有的多语句写法，可以在JDBC连接URL中添加allowMultiQueries=true参数，允许驱动执行多条SQL：

// 示例URL，替换为你的实际数据库地址和库名
String SERVER = "jdbc:mysql://localhost:3306/your_database?allowMultiQueries=true";

同时修改代码逻辑，因为多语句执行会返回多个结果集，需要用execute()而非executeQuery()来处理：

public static boolean finishOrderInteraction(int orderId, int departmentId){
    try (Connection con = DriverManager.getConnection(SERVER, USER, PASSWORD)) {
        boolean result = true;
        String sql = "CALL finishOrderInteraction(?, ?, @result); SELECT @result AS Result;";
        PreparedStatement stmt = con.prepareStatement(sql);
        
        stmt.setInt(1, orderId);
        stmt.setInt(2, departmentId);
        
        // 执行多语句，返回是否存在结果集
        boolean hasResultSet = stmt.execute();
        // 跳过CALL语句返回的第一个结果集，处理SELECT的结果
        while (hasResultSet) {
            ResultSet rs = stmt.getResultSet();
            if (rs.next()) {
                result = rs.getBoolean("Result");
            }
            rs.close();
            // 切换到下一个结果集
            hasResultSet = stmt.getMoreResults();
        }
        
        return !result;
    } catch (SQLException e){
        Logger.Severe("Failed to update order status", e, "-");
        return false;
    }
}

⚠️ 注意：开启allowMultiQueries会显著增加SQL注入的风险，如果输入参数包含恶意SQL片段，可能会被驱动执行，所以优先推荐方案1。

内容的提问来源于stack exchange，提问作者Tomsen