preparestatement - preparedstatement java select

PreparedStatement arroja un error de sintaxis

Question

Esta pregunta ya tiene una respuesta aquí:

• MySQLSyntaxErrorException cerca de "?" Al intentar ejecutar la respuesta de PreparedStatement 1

Estoy preparando una consulta usando PreparedStatements y funciona bien cuando codigo la consulta con el parámetro de condición.

pero arroja un error, si el parámetro se pasa desde el método setString ().

com.mysql.jdbc.JDBC4PreparedStatement@2cf63e26: select * from linkedin_page_mess ages where company_id = ''2414183'' com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''?'' at line 1

En el registro de errores, arriba mi consulta se ve bien.

public JSONObject getLinkedInMessages(String compId)
    {
            linlogger.log(Level.INFO, "Called getLinkedInMessages method");
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;

        JSONObject resObj = new JSONObject();
        JSONArray tempArray = new JSONArray();
        try
        {
            conn = InitOrGetConnection();
            String query = "select * from linkedin_page_messages where company_id = ?";
            PreparedStatement pst=conn.prepareStatement(query);
            pst.setString(1, compId);
            System.out.println("/n/n"+pst.toString());
            rs= pst.executeQuery(query);


             // process resultset logics
        }
       catch(Exception e)
        {   
            System.out.println(e);
            linlogger.log(Level.INFO, "Exception occured "+e.toString());
        }
    }

¿Hay algo mal con los estados preparados?

Answer 1

Eliminar el parámetro de

rs= pst.executeQuery(query);

cambiar a

rs= pst.executeQuery();

Si pasa la consulta en pst.executeQuery(query); como parámetro, esta cadena de query pasada tiene prioridad sobre la cadena de query que pasó en conn.prepareStatement(query); y dado que en la query ( select * from linkedin_page_messages where company_id = ? ) usted dint pass parameter obtiene el error.

Answer 2

eliminar el parámetro en esta línea:

rs= pst.executeQuery(query);

Debe ser

rs= pst.executeQuery();

Porque la declaración se prepara en PreparedStatement pst=conn.prepareStatement(query);

execute(String sql) se hereda de Statement y ejecutará el satement (sql) sin prepararlo.