SQL 错误或缺少数据库（“？”附近：语法错误）

Posted 2023-03-05

【中文标题】SQL 错误或缺少数据库（“？”附近：语法错误）

【英文标题】：SQL error or missing database (near “?”: syntax error)

【发布时间】：2018-04-10 15:11:59

【问题描述】：

private static final String QUERY = "SELECT * FROM " + TABLE_SONG_DETAILS + " WHERE " + TABLE_SONG_DETAILS + "." + "artist" + "=? ORDER BY track ?";
private PreparedStatement queryAllSongsInfo = conn.prepareStatement(QUERY);

// the user inputs the artist_name and ORDER
queryAllSongsInfo.setString(1, artist_name);
if (order == ORDER_BY_DESC) 
    queryAllSongsInfo.setString(2, "DESC");
 else 
    queryAllSongsInfo.setString(2, "ASC");

显示错误：SQL 错误或缺少数据库(near “?”: syntax error) 如果我只包含第一个占位符，那么它工作正常。

queryAllSongsInfo.setString(1, artist_name);

为什么我不能使用多个占位符？？为什么第二个占位符不考虑用户的第二个输入？

【参考方案1】：

您只能对列值使用占位符。您不能将它们用于表名、列名或（如您在此示例中尝试的）保留字。

您可以创建两个 SQL 字符串，一个用于升序，另一个用于降序：

private static final String QUERY_ASC = "SELECT * FROM "+TABLE_SONG_DETAILS +" WHERE "+TABLE_SONG_DETAILS+"."+"artist"+"=? ORDER BY track ASC";
private static final String QUERY_DESC = "SELECT * FROM "+TABLE_SONG_DETAILS +" WHERE "+TABLE_SONG_DETAILS+"."+"artist"+"=? ORDER BY track DESC";

private PreparedStatement queryAllSongsInfo = conn.prepareStatement(order==ORDER_BY_DESC?QUERY_DESC:QUERY_ASC);

// the user inputs the artist_name and ORDER
queryAllSongsInfo.setString(1, artist_name);

【参考方案2】：

使用时否：

queryAllSongsInfo.setString(2, "DESC");

这会将DESC 或ASC 关键字放在像ORDER BY track 'DESC' 这样的两个引号之间，这是不正确的。

例如，直接在查询中使用连接：

String QUERY = "SELECT * FROM "+TABLE_SONG_DETAILS +" WHERE "+TABLE_SONG_DETAILS+"."+"artist"+"=? ORDER BY track ";
if(order==ORDER_BY_DESC) 
    QUERY += "DESC";
else 
    QUERY += "ASC";

PreparedStatement queryAllSongsInfo = conn.prepareStatement(QUERY);
queryAllSongsInfo.setString(1, artist_name);