它不会给我错误的代码，MySQLSynTaxErrorExcION

Question

这是错误：

运行： Mon Mar25 05:22:00SGT 2019警告：不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL5.5.45 , 5.6.26和5.7.6要求，如果没有设置显式选项，默认情况下必须建立SSL连接。为了符合不使用SSL的现有应用程序的要求，验证服务器证书属性设置为'false'。您需要通过设置useSSL=false来显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储。Mar25, 2019 5:22:15AMmypackage.profilejButton6ActionPerform SEVERE： nullcom.mysql.jdbc.exceptions.jdbc4.您有一个错误，在您的SQL语法；检查手册，对应于您的MySQL服务器版本的正确语法使用附近的'com.mysql.jdbc.JDBC42PreparedStatement@41399cae： SELECT*从人WHERE id'在第1行在sun.reflect.NativeConstructorAccessorImpl.newInstance0（本地方法）在sun.reflect.NativeConstructorAccessorImpl.new实例（NativeConstructorAccessorImpl.java:62）在sun.reflect.委托构造mpl.new实例（委托构造mpl.java:45）

然后这是代码：

private void jButton6ActionPerformed(java.awt.event.ActionEvent evt) {                                         
    // TODO add your handling code here:
    PreparedStatement ps;
    ResultSet rs;
    String id = txtid.getText();
    if (id.isEmpty()) {
        JOptionPane.showMessageDialog(null, "ID field is empty");
        return;
    }
    String sql = "SELECT * FROM persons WHERE id = "+ Integer.parseInt(id) + ";";
    JOptionPane.showConfirmDialog(null,"Is this right?\n" + sql);
    try {
        ps = con.prepareStatement(sql);
        rs = ps.executeQuery(String.valueOf(ps));
        if(rs.next()){
        txtln.setText(rs.getString("lastName"));
        txtfn.setText(rs.getString("firstName"));
        txtadrs.setText(rs.getString("address"));
        txtcity.setText(rs.getString("city"));
        }
    } catch (SQLException ex) {
        Logger.getLogger(profile.class.getName()).log(Level.SEVERE, null, ex);
    }
}                                        

private void jButton5ActionPerformed(java.awt.event.ActionEvent evt) {                                         
    // TODO add your handling code here:
    dispose();
    new menu().setVisible(true);
}

Answer 1

rs=ps.executeQuery（String.valueOf（ps））；的上下文中不正确。因为在创建ps时已经提供了SQL，所以您需要执行rs=ps.executeQuery（）；。

您的代码几乎没有大问题：

>

切勿使用String串联来构建SQL。在您的示例中，还没有问题，但是如果id是String而不是int，则您将存在SQL注入漏洞。由于您已经创建了PreparedStatement使用：

ps = con.prepareStatement("SELECT * FROM persons WHERE id = ?");
ps.setInt(1, Integer.parseInt(id));

处理后关闭PreparedStatement，如果不打算重用它，请使用try with resources语法。

MySQL不需要在语句末尾尾随；。只有在启用多语句执行时才需要这样做。