JDBC多条件DELETE查询语法报错求助：末尾括号附近存在语法错误

嘿，我一眼就瞅出问题所在啦！你遇到的语法错误，核心原因是字符串类型的字段值没有用单引号包裹，直接把变量拼进SQL语句里了。

问题分析 #

你当前的代码生成的SQL会是类似这样的（假设username是"Alice"，courseToDelete是"math"）：

DELETE FROM course WHERE (username_entry = Alice AND course_name = MATH)

数据库会把Alice和MATH当成SQL标识符（比如表名、列名），而不是字符串值，这直接导致了语法解析失败，报错指向末尾的')'就是因为解析到这里时逻辑已经混乱了。

解决方案 #

我给你两种方案，优先推荐第二种，既安全又彻底：

方案1：手动给字符串变量加单引号（不推荐，有风险）

直接在拼接时给字符串变量套上单引号，修改后的代码：

String sql = "DELETE FROM course WHERE (username_entry = '" + username + "' AND course_name = '" + courseToDelete.toUpperCase() + "')";

⚠️ 注意：这种方式有两个致命问题：

• 如果变量里包含单引号（比如用户名是"O'Neil"），SQL会再次报错
• 存在严重的SQL注入风险，恶意用户可以通过构造变量值篡改你的SQL逻辑

方案2：使用PreparedStatement（强烈推荐）

这是JDBC操作数据库的标准安全做法，它会自动处理字符串的转义和类型匹配，彻底避免语法错误和SQL注入：

// 用占位符?代替直接拼接变量
String sql = "DELETE FROM course WHERE username_entry = ? AND course_name = ?";

// 用try-with-resources自动关闭资源
try (PreparedStatement pstmt = connection.prepareStatement(sql)) {
    // 给占位符赋值，索引从1开始
    pstmt.setString(1, username);
    pstmt.setString(2, courseToDelete.toUpperCase());
    
    // 执行删除并获取影响行数
    int rowsDeleted = pstmt.executeUpdate();
    System.out.println("成功删除 " + rowsDeleted + " 条数据");
} catch (SQLException e) {
    e.printStackTrace();
}

这种方式不仅能解决你当前的语法错误，还让代码更健壮、安全，以后写JDBC的增删改查都建议用这种方式。

内容的提问来源于stack exchange，提问作者Kenzo Scheerlinck