如何在Java中执行带变量的SQL语句？JDBC执行MySQL删除语句报错

咱们先拆解下你遇到的错误：java.sql.SQLSyntaxErrorException提示在SET @userID = ...这行附近有语法问题，这大概率是因为你在JDBC里执行了多条用分号分隔的SQL语句，但JDBC默认是不允许一次性执行多语句的（这是安全机制，防止SQL注入），导致数据库把整个多语句当成一个完整SQL解析，自然就报错了。

下面给你两种解决方案，优先推荐第一种，更安全合规：

方案1：把多语句合并成单语句执行（推荐） #

完全不需要用变量，直接用子查询或者JOIN把删除逻辑整合到一条SQL里，既符合JDBC的执行要求，又避免了变量的麻烦。

比如如果你的目标是根据邮箱删除对应的用户角色，直接写成：

DELETE FROM user_role
WHERE user_id = (SELECT id FROM user WHERE email = ?);

这里的?是JDBC的参数占位符，你可以用PreparedStatement来安全地传递邮箱参数，示例代码大概是这样：

String sql = "DELETE FROM user_role WHERE user_id = (SELECT id FROM user WHERE email = ?)";
try (Connection conn = DriverManager.getConnection(url, username, password);
     PreparedStatement pstmt = conn.prepareStatement(sql)) {
    pstmt.setString(1, "target@example.com"); // 替换成你的目标邮箱
    int affectedRows = pstmt.executeUpdate();
    System.out.println("删除了" + affectedRows + "条记录");
} catch (SQLException e) {
    e.printStackTrace();
}

如果你的删除逻辑涉及更复杂的关联，也可以用JOIN写法，可读性更强：

DELETE ur
FROM user_role ur
JOIN user u ON ur.user_id = u.id
WHERE u.email = ?;

方案2：开启JDBC的多语句支持（谨慎使用） #

如果你一定要保留原来的多语句写法，需要在JDBC连接URL里添加allowMultiQueries=true参数，开启多语句执行权限。比如：

String url = "jdbc:mysql://localhost:3306/your_database_name?useSSL=false&allowMultiQueries=true";
Connection conn = DriverManager.getConnection(url, yourUsername, yourPassword);

之后你就可以用Statement执行多语句SQL了（注意：这种方式如果涉及用户输入，一定要做好防注入，绝对不要直接拼接字符串！）：

String sql = "SET @userID = (SELECT id FROM user WHERE email = 'target@example.com'); DELETE FROM user_role WHERE user_id = @userID;";
try (Statement stmt = conn.createStatement()) {
    stmt.execute(sql);
} catch (SQLException e) {
    e.printStackTrace();
}

不过还是要强调：这种方式有安全风险，除非特殊需求，尽量用方案1。

内容的提问来源于stack exchange，提问作者TestRaptor