Java JDBC库存系统SQL语法错误求助：MariaDB中'?'附近语法异常

嘿，这个错误我太熟悉了！咱们直接拆解问题，快速搞定它～

错误原因 #

你写的SQL语句用了参数占位符?，但你大概率是用普通的Statement对象来执行这条SQL的。普通Statement只会把SQL原封不动发给数据库，数据库根本不认识?这个占位符，自然就会报语法错误了。

解决方案：改用PreparedStatement #

PreparedStatement是JDBC专门用来支持参数化查询的类，它能正确解析?占位符，还能帮你避免SQL注入风险，一举两得。下面是修正后的代码示例：

public static void SearchUser() throws SQLException{
    String ordersquery = "SELECT * FROM orders WHERE submittedBy = ?";
    // 假设你已经获取了合法的数据库连接conn
    try (PreparedStatement pstmt = conn.prepareStatement(ordersquery)) {
        // 设置占位符参数：索引从1开始，根据参数类型选择对应的setXxx方法
        User userDetails = UserController.getUserDetails(); // 假设该方法返回当前用户信息
        pstmt.setString(1, userDetails.getUsername()); // 替换为你实际要传入的参数值
        
        // 执行查询并处理结果集
        try (ResultSet rs = pstmt.executeQuery()) {
            while (rs.next()) {
                // 示例：读取订单字段
                int orderId = rs.getInt("order_id");
                String submitTime = rs.getString("submit_time");
                // 后续业务逻辑处理...
            }
        }
    } catch (SQLException e) {
        e.printStackTrace();
        // 可添加自定义异常处理逻辑
    }
}

关键注意点 #

• 永远不要用Statement执行带?的SQL，必须用PreparedStatement
• 占位符的索引是从1开始的，不是0，别搞混了
• 根据参数类型选择对应的setXxx()方法：字符串用setString()，整数用setInt()，日期用setDate()等
• 推荐用try-with-resources语法（代码中的try(...)），它会自动关闭连接、Statement和ResultSet，避免资源泄漏

内容的提问来源于stack exchange，提问作者23214asdasd