Java数据库登录界面报错求助：PreparedStatement参数不匹配

嘿，这个问题我太熟悉了！咱们先搞清楚错误的根源：
你调用passwordField.getPassword()得到的是一个char数组（char[]），但PreparedStatement.setString()方法要求第二个参数必须是String类型，类型不匹配自然就报错啦。

下面给你两种解决办法，按需选择：

方法1：将char数组转换为String（简单直接，适合快速调试） #

直接用new String()把char数组转成String对象，这样就能符合setString()的参数要求了：

if(choice.getSelectedIndex()==1) { 
    try { 
        String sql ="SELECT password FROM admin WHERE username = ? AND password = ?"; 
        pst = con.prepareStatement(sql); 
        pst.setString(1, UserName.getText()); 
        // 把char数组转成String传入
        pst.setString(2, new String(passwordField.getPassword())); 
    } catch(Exception e) { 
        JOptionPane.showMessageDialog(null, e); 
    } 
}

⚠️ 注意：这种方式会把密码存在不可变的String对象里，它会在内存中留存更久，有一定安全风险，生产环境不推荐用。

方法2：使用setObject()方法（更安全） #

PreparedStatement.setObject()方法支持直接传入char数组，它会自动处理类型转换，避免创建String对象，安全性更高：

if(choice.getSelectedIndex()==1) { 
    try { 
        String sql ="SELECT password FROM admin WHERE username = ? AND password = ?"; 
        pst = con.prepareStatement(sql); 
        pst.setString(1, UserName.getText()); 
        // 用setObject传入char数组
        pst.setObject(2, passwordField.getPassword()); 
    } catch(Exception e) { 
        JOptionPane.showMessageDialog(null, e); 
    } 
}

💡 额外安全提示：用完密码的char数组后，可以用Arrays.fill(passwordField.getPassword(), '\0')清空数组，避免密码留在内存中。

内容的提问来源于stack exchange，提问作者Keval