对于 PreparedStatement ，executeQuery() 不能带有参数的错误

Question

public ResultSet executeQuery(String sql){          ResultSet result=null;          ResultSet rs=null;          PreparedStatement pst=null;          try {                        pst=con.prepareStatement(sql);              if(sqlValues!=null&&sqlValues.size()>0){  //当sql语句中存在占位符时                  setSqlValues(pst,sqlValues);              }                      rs=pst.executeQuery(sql);          result=(ResultSet) ResultSupport.toResult(rs);  //一定要在关闭数据库之前完成转换                        } catch (SQLException e) {              // TODO Auto-generated catch block              e.printStackTrace();          }finally{              this.closeAll(con, pst, rs);          }                    return result;      }  这是我调用的public static int getworkeramount(){        DBHelper dh=new DBHelper();    int x=0;        String sql=new String("select count(perno) from per");        ResultSet rs=dh.executeQuery(sql);        try{             rs.next();             x=rs.getInt(1);        }    catch(Exception ex){         }        return x;   }  出现了这样的错误com.microsoft.sqlserver.jdbc.SQLServerException: 对于 PreparedStatement 或      CallableStatement，方法 executeQuery() 不能带有参数。at com.microsoft.sqlserver.jdbc.SQLServerPreparedStatement.executeQuery(SQLServerPreparedStatement.java:1578)at base.DBHelper.executeQuery(DBHelper.java:142)at frm.Mainfrm.getworkeramount(Mainfrm.java:590)at frm.Mainfrm.<init>(Mainfrm.java:18)at frm.Mainfrm.main(Mainfrm.java:666)求大神请教

Answer 1

PrepareStatement的使用流程如下：

1. 使用占位符SQL实例化

2. 调用bindXX方法完成参数绑定

3. 调用executeUpdate或executeQuery方法，这里不传参数了，因为参数都在1、2步处理了

Answer 2

你上面已经把sql传给pst了 干嘛还要传给executQuery呢？

Answer 3

你的psr.executeQuery(sql),已经传了参数得到结果集了，，不用再传参数了，，

Answer 4

PreparedStatement 类是用与预处理sql语句的。

例如：

`ResultSet rs = null;

PreparedStatement loginStatement =

           sqlDAO.sqlConnection().prepareStatement("SELECT username,password FROM user_table WHERE username = ? AND password = ?");

        loginStatement.setString(1, username);

        loginStatement.setString(2, password);

        rs = loginStatement.executeQuery();`

？表示占位符，我们可以使用setString(int, String) 等方法来为占位符设置值。其中int 参数为第几个占位符（注意不是从0开始，是数学的第几个）第二个表示参数是我们将要把对应占位符(?)替换的值。这样做可以避免我们的数据库被sql注入。值得注意的是，sql语句关键字不可以被占位符替代，因为占位符会自动为我们指定的String用单引号包裹导致sql语句执行失败。手机码的将就看看