NetBeans Web应用JDBC搜索功能异常求助：返回空列表

嘿，我来帮你捋捋这个搜索功能的问题！这种始终返回空列表的情况，大概率是SQL语句、参数绑定或者数据处理环节出了问题，咱们一步步排查：

• 检查SQL语句的匹配逻辑
  子串匹配必须用LIKE关键字搭配通配符%，如果只是写WHERE name = ?那就是精确匹配，只有完全一致的内容才会被查到。正确的子串匹配SQL应该是这样：

  SELECT * FROM your_table WHERE name LIKE ?
  

  另外要注意数据库的大小写敏感性，比如PostgreSQL默认区分大小写，如果用户输入小写、数据库存的是大写，就会匹配失败。可以用统一大小写的方式优化：

  SELECT * FROM your_table WHERE LOWER(name) LIKE LOWER(?)
  

• 确认JDBC参数绑定的正确性
  千万不要直接把用户输入拼到SQL里（有SQL注入风险），一定要用PreparedStatement绑定参数，而且必须给参数加上通配符！比如：

  // 获取用户输入的搜索关键词
  String searchName = request.getParameter("searchName");
  // 准备SQL语句
  String sql = "SELECT * FROM your_table WHERE name LIKE ?";
  PreparedStatement pstmt = connection.prepareStatement(sql);
  // 绑定参数时加上前后通配符，实现子串匹配
  pstmt.setString(1, "%" + searchName + "%");
  // 执行查询
  ResultSet rs = pstmt.executeQuery();
  

  还要检查参数绑定的索引是否正确（比如SQL里只有一个?，那索引就是1，别写成2了），有没有漏绑参数的情况。

• 手动验证SQL语句的有效性
  把程序里实际执行的SQL（替换上真实的搜索关键词）拿到数据库客户端（比如MySQL Workbench、pgAdmin）里直接执行，看看有没有返回结果：

  比如用户输入“张三”，对应的SQL就是SELECT * FROM your_table WHERE name LIKE '%张三%'
  如果直接执行能查到数据，那问题出在JDBC代码的处理逻辑上；如果查不到，那要么是数据库里确实没有符合条件的数据，要么是SQL语句写得不对。

• 检查ResultSet的遍历逻辑
  有没有正确遍历结果集？很多时候会漏掉rs.next()的循环，或者只判断了一次就结束了，导致没有把数据添加到列表里。正确的遍历方式应该是：

  List<YourEntity> resultList = new ArrayList<>();
  // 循环遍历结果集的每一行
  while (rs.next()) {
      YourEntity entity = new YourEntity();
      entity.setName(rs.getString("name"));
      // 给其他字段赋值
      resultList.add(entity);
  }
  

  另外要检查有没有吞掉异常的情况，比如try-catch里只打印了简单日志甚至没处理异常，导致遍历结果集的代码根本没执行。

• 确认数据库中存在符合条件的数据
  最后再确认下：数据库表里真的有包含用户输入关键词的记录吗？别排查半天发现数据库里根本没数据😂

内容的提问来源于stack exchange，提问作者shmuel