Java JDBC操作报错：ResultSet调用getString触发SQLException如何解决？

问题根因 #

1. 触发SQLException的核心原因 #

JDBC中executeQuery()返回的ResultSet对象初始游标位置位于第一行数据之前，必须先调用r.next()方法将游标移动到有效数据行，才能调用getString()等方法读取列值，你当前代码先执行r.getString()再判断r.next()，顺序完全颠倒，必然抛出异常。
另外两个诱发异常的潜在问题：

• 你需求里要取第三列的密码字段，但代码里写的是r.getString(1)取第一列，列索引不匹配会导致取值错误或者类型异常
• 直接使用SELECT *加索引取列的方式稳定性极差，一旦表结构调整列顺序变化，业务逻辑直接出错

2. NetBeans提示「当前上下文中不存在该已知变量」的原因 #

你定义passwordr变量的代码行本身就会抛出SQLException，一旦异常触发，该变量不会完成初始化声明，后续作用域中自然不存在该变量，IDE的提示就是基于这个代码逻辑缺陷给出的。

修正方案 #

核心调整点 #

• 先调用r.next()判断是否存在查询结果，再读取列值
• 改用列名读取字段，避免索引依赖问题
• 建议替换为PreparedStatement避免SQL注入风险
• 调整passwordr变量的定义位置到r.next()判断为真的逻辑块内

修正后代码 #

try {
    // 加载驱动
    Class.forName(ConnectionDetails.getDriver());
    // 建立连接
    con = DriverManager.getConnection(url, username, password);
    System.out.println("Connected to the database: " + ConnectionDetails.getDb());

    // 改用PreparedStatement避免SQL注入
    String sql = "SELECT * FROM tblusers WHERE fldusername = ?";
    PreparedStatement pstmt = con.prepareStatement(sql);
    pstmt.setString(1, txtUsername.getText());

    System.out.println("Before query");
    System.out.println(sql);
    ResultSet r = pstmt.executeQuery();
    System.out.println("After query");

    if (r.next()) {
        // 存在匹配用户时再读取密码，引号内替换为你的表中密码字段实际名称即可
        String passwordr = r.getString("fldpassword");
        System.out.println(passwordr);
        lblResult.setText("USERNAME Found");
        if (passwordr.equals(new String(txtPassword.getPassword()))) {
            lblResult.setText("PASSWORD Correct");
        } else {
            lblResult.setText("PASSWORD Incorrect");
        }
        pstmt.close();
    } else {
        lblResult.setText("USERNAME NOT FOUND");
    }

} catch (ClassNotFoundException cnfe) {
    System.err.println("Error finding connection details class");
} catch (SQLException sqlE) {
    // 生产环境可保留此行打印具体错误栈，方便定位问题
    sqlE.printStackTrace();
    System.err.println("SQL Error");
} finally {
    // 关闭连接逻辑
    try {
        if (con != null)
            con.close();
        System.out.println("Connection to db closed");
    } catch (SQLException se) {
        System.err.println("Error:  Connection to db not closed");
    }
}

内容的提问来源于stack exchange，提问作者Matt Nguyen