java - 参数索引超出范围(1 > 参数个数，即 0)

Question

我收到这个错误，谁能帮我找出查询中的错误？

public boolean populateLeagues(String leaguename, String password){

        Connect connect = new Connect();
        Connection conn = connect.Connection();
        Statement stmt = conn.createStatement();            
        String query = "INSERT INTO users VALUES('" + leaguename + "')";
        stmt.executeUpdate(query);
        conn.close();
}

Answer 1

AS @Jon Skeet 说，使用准备好的语句并将参数注入(inject)。通过这种方式，您不必弄清楚有关 sql 注入(inject)和数据格式的所有麻烦(考虑使用您提供的查询来全局存储日期时间)。可能 leaguename 值为 null。请记住，字符串类型的默认值不是空字符串，而是 null