Java SQL参数索引越界异常求助及插入代码错误排查

嘿，我一眼就揪出了代码里导致这个异常的几个关键问题，咱们一步步来修复：

1. PreparedStatement初始化时的致命错误 #

你这里犯了一个很容易忽略的小错误：

PreparedStatement pst = (PreparedStatement) con.prepareStatement("query");

你把字符串字面量 "query" 传给了prepareStatement方法，而不是你之前定义的query变量！这就导致预编译的SQL语句变成了**"query"这三个字母**，完全没有你写的?占位符。所以PreparedStatement认为需要的参数数量是0，但你后面却试图设置索引1、2、3的参数，自然就抛出"参数索引超出范围"的异常了。

修复方式：去掉引号，直接使用变量名（另外不需要强制类型转换，prepareStatement本身就返回PreparedStatement类型）：

PreparedStatement pst = con.prepareStatement(query);

2. executeUpdate调用错误 #

你现在调用的是：

pst.executeUpdate(query);

但对于PreparedStatement来说，它已经在初始化阶段绑定了要执行的SQL语句，调用executeUpdate()时不需要再传递SQL字符串。带参数的executeUpdate(String sql)是给普通Statement用的，用来执行静态SQL。

修复方式：调用无参的executeUpdate()：

int affectedRows = pst.executeUpdate();

额外优化建议（避免潜在问题） #

如果你的PRODUCTS表主键是自增类型（比如MySQL的AUTO_INCREMENT），那你不需要手动插入主键值，反而应该明确指定要插入的列名，这样既避免主键冲突，也让SQL更清晰：

// 只指定需要插入的列（假设主键id是自增）
String query = "INSERT INTO PRODUCTS(product_name, product_price) values(?,?)"; 
PreparedStatement pst = con.prepareStatement(query); 
pst.setString(1, productName); 
pst.setInt(2, productPrice); 
int affectedRows = pst.executeUpdate(); 

另外，建议使用try-with-resources语法来自动关闭数据库连接、PreparedStatement等资源，避免手动关闭时可能出现的内存泄漏或异常：

String productName = request.getParameter("productName"); 
int productPrice = Integer.parseInt(request.getParameter("productPrice")); 
String query = "INSERT INTO PRODUCTS(product_name, product_price) values(?,?)"; 

// 自动关闭con和pst
try (Connection con = ...; // 这里填入你的获取连接代码
     PreparedStatement pst = con.prepareStatement(query)) {
    pst.setString(1, productName); 
    pst.setInt(2, productPrice); 
    int affectedRows = pst.executeUpdate(); 
} catch (SQLException e) {
    e.printStackTrace();
    // 这里可以添加自定义的异常处理逻辑
}

内容的提问来源于stack exchange，提问作者Sayan