Qt Sql：QSqlQuery预处理语句变量绑定失效问题求助

我来帮你一步步排查和解决这个问题：

1. 先修正代码里的低级错误 #

你这段代码里有个明显的复制粘贴失误，导致用户名和密码取的是同一个输入框的值：

QString username=ui->textEdit_password->toPlainText(); 
QString password=ui->textEdit_password->toPlainText();

username应该从用户名输入框（比如ui->textEdit_username）获取，而不是和password一样从密码框取！这个错误会直接导致你绑定的参数和数据库里的记录不匹配，自然查不到结果。

2. 关于executedQuery()显示占位符未替换的误解 #

你看到executedQuery()返回的SQL还是带?的语句，这是正常行为，不是问题。因为Qt的预处理语句是把「带占位符的SQL模板」和「绑定的参数值」分别发送给MySQL服务器，由服务器端完成参数替换和安全执行，Qt并不会在本地把占位符替换成实际值，所以这个返回值不代表实际执行的语句有问题，不用纠结它。

3. 正确的调试与验证流程 #

修正输入取值后，按照以下方式调试：

• 先检查查询是否执行成功，失败时获取错误信息：

QSqlQuery query;
query.prepare("SELECT * FROM login_access WHERE username=? AND password=?");
query.addBindValue(username);
query.addBindValue(password);

if (!query.exec()) {
    qDebug() << "查询执行失败：" << query.lastError().text();
    return;
}

• 再判断是否有匹配的记录：

if (query.next()) {
    // 查到了有效记录，可获取字段值
    qDebug() << "匹配到用户：" << query.value("username").toString();
} else {
    qDebug() << "没有找到匹配的用户名和密码";
}

4. 命名占位符的正确用法 #

如果你想用命名占位符，确保占位符名称完全一致即可，比如：

query.prepare("SELECT * FROM login_access WHERE username=:uname AND password=:pass");
query.bindValue(":uname", username);
query.bindValue(":pass", password);
// 后续执行和判断逻辑同上

额外提醒 #

另外，直接存储明文密码是非常不安全的做法，建议你存储密码的哈希值（比如使用SHA-256加盐哈希），验证时对用户输入的密码做同样的哈希处理后再和数据库中的值比对。

内容的提问来源于stack exchange，提问作者Rhnbmpl