Java操作MySQL时使用PreparedStatement占位符传参触发语法错误无法运行

代码核心错误点 #

• 执行逻辑混用：带?占位符的SQL不能用普通Statement执行。原代码中先创建了Statement实例，紧接着用stmt.executeQuery(sql)执行了带占位符的SQL——普通Statement完全不支持占位符语法，会直接触发SQL语法错误，后续写的PreparedStatement绑定参数的代码根本没有执行到查询环节。
• 字段名未转义：Size是MySQL的内置保留关键字，直接作为字段名写在SQL中会触发语法解析错误，这也是编辑器中该字段名出现橙色高亮提示的原因，必须用反引号将字段名包裹为`Size`做转义处理。
• 错误认知澄清：网传“需要把?写成带单引号的'?'”的说法完全错误。占位符不能添加任何引号，一旦加了引号，JDBC会将'?'识别为需要匹配的固定字符串字面量，而非参数占位符，彻底失去预编译绑定的作用。

修正后的完整可运行代码 #

String URL = "jdbc:mysql://localhost:3306/clothing?useSSL=false&serverTimezone=UTC";
String USERNAME = "root";
String PASSWORD = "password";
// 使用try-with-resources自动关闭连接、语句、结果集，避免资源泄漏
try (
    Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);
    // 直接初始化PreparedStatement预编译SQL，删除多余的Statement创建逻辑
    PreparedStatement preparedStmt = con.prepareStatement(
        "SELECT * FROM clothing.Lostandfound WHERE Colour = ? AND `Size` = ?"
    )
) {
    // 占位符索引从1开始计数，按顺序绑定参数值
    preparedStmt.setString(1, Data1);
    preparedStmt.setString(2, Data2);
    // 用PreparedStatement实例执行查询
    ResultSet rs = preparedStmt.executeQuery();
    // 后续遍历结果集的业务逻辑
    while (rs.next()) {
        // 读取列字段值的逻辑
    }
} catch (SQLException e) {
    e.printStackTrace();
}

额外注意事项 #

• JDBC绑定字符串类型参数时，会自动完成引号包裹、特殊字符转义，不需要手动在占位符位置加引号。
• 单占位符场景下报错的本质是两个原因叠加：要么误用Statement执行带占位符的SQL，要么是保留字字段未转义触发语法错误，和占位符数量多少无关。
• 排查这类问题时优先读取控制台抛出的SQLException中的具体错误描述，不要盲目调整代码逻辑。如果错误提示类似“near '? AND Size = ?' at line 1”，即可定位为误用Statement执行占位符SQL的问题。

内容的提问来源于stack exchange，提问作者Mathematician