java - 您的 SQL 语法有错误；查看与您的 MySQL 服务器版本对应的手册，了解在 '? AND password=?' 附近使用的正确语法

Question

感谢访问我的问题 :D我正在尝试完成我的项目，但我遇到了 sql 问题。这是我的代码，我不知道为什么也不知道如何修复它。我使用 java ee - Eclip 来执行此操作。 (我创建 JSP 网站)

try{                     
    String sql = "SELECT User_Name, Password, Gender FROM User_Account WHERE User_Name=? AND password=? ";
    PreparedStatement pstm= conz.prepareStatement(sql);                 
    ResultSet rs=pstm.executeQuery(sql);         
    String user_name=null;
    String pass_word=null;

    while(rs.next()){
        user_name=rs.getString(1);
        pass_word=rs.getString(2);

         }

if(user_name.equals(userName)&&pass_word.equals(password)){
    response.sendRedirect(request.getContextPath() + "/userInfo");
    hasError = true;
    errorString = "Connected ";
} else {               
    hasError = true;
    errorString = "Wrong user or pass!"              
} 

运行时会出现一条通知“您的 SQL 语法有错误；请查看与您的 MySQL 服务器版本相对应的手册，了解在‘?AND password=?’附近使用的正确语法。在第 1 行"请帮我解决它。提前致谢。

Answer 1

如果设置了 ? 标记，则必须填充它们:

String sql = "SELECT User_Name, Password, Gender FROM User_Account WHERE User_Name=? AND password=? ";
PreparedStatement pstm= conz.prepareStatement(sql); 
pstm.setString(1,"John Doe");
pstm.setString(2,"12345");
ResultSet rs=pstm.executeQuery();

这样做，您的 SQL 语法就会正确。