JDBC执行UPDATE查询报SQLSyntaxErrorException但MySQL控制台运行正常求助

• BUG1：错误使用PreparedStatement占位符传递列名
  PreparedStatement的?占位符仅支持绑定值类型参数，不支持传递列名、表名等SQL标识符。调用pstmt.setString(1,"s_name")时，JDBC会自动为传入内容添加单引号，最终生成的SQL中列名s_name变成了字符串常量's_name'，不符合SQL语法要求。
• BUG2：WHERE条件中错误使用单引号包裹列名
  原SQL中WHERE 's_id' = ?的写法用单引号包裹了s_id，会被MySQL识别为字符串常量s_id，而非表的s_id列，即使语法侥幸通过，也永远匹配不到对应ID的学生数据。

你提到手动拼接的SQL可以在控制台运行的说法不符合MySQL实际逻辑：UPDATE student_details SET 's_name' = 'new name' WHERE 's_id' = '6' 等价于判断字符串s_id是否等于字符串6，条件永远为假，不会更新任何数据；如果你测试时确实执行成功，大概率是你手动把列名外的单引号替换成了MySQL标识符专用的反引号`。

1. 列名直接写在SQL语句中，不要用占位符传递，如果需要动态切换更新的列，请提前做列名白名单校验后直接拼接SQL字符串，不要通过?传递
2. 去掉WHERE条件中s_id外的单引号，如需包裹标识符请使用反引号
3. 补充资源关闭逻辑，避免数据库连接泄漏

修复后代码示例 #

public static void updateStudent(int id, int input) throws SQLException {
    Scanner sc = new Scanner(System.in);
    // 用try-with-resources自动释放连接、Statement资源
    try (Connection connection = ConnectionSetup.CreateConnection();
         // 列名直接写死在SQL中，s_id不要加单引号
         PreparedStatement pstmt = connection.prepareStatement("UPDATE student_details SET s_name = ? WHERE s_id = ?")) {

        System.out.println("请输入新姓名：");
        String newName = sc.nextLine();
        pstmt.setString(1, newName);
        // id是int类型直接用setInt，不需要转字符串
        pstmt.setInt(2, id);
        pstmt.executeUpdate(); // 执行更新用executeUpdate更规范
    }
}

内容的提问来源于stack exchange，提问作者ipritik