为什么这个Java PreparedStatement使用parameterIndex = 1抛出ArrayIndexOutOfBoundsException 0?

时间:2009-07-09 04:12:05

标签: java sql parameters prepared-statement

当使用类似String val = getCell("SELECT col FROM table WHERE LIKE(other_col,'?')", new String[]{"value"});(这是SQLite)的方法调用时,以下方法会抛出java.lang.ArrayIndexOutOfBoundsException: 0 at org.sqlite.PrepStmt.batch(PrepStmt.java:131)。任何人都可以怜悯我在这里的可怜的笨蛋并帮助我为什么

/**
 * Get a string representation of the first cell of the first row returned
 * by <code>sql</code>.
 *
 * @param sql        The SQL SELECT query, that may contain one or more '?'
 *                   IN parameter placeholders.
 * @param parameters A String array of parameters to insert into the SQL.
 * @return           The value of the cell, or <code>null</code> if there
 *                   was no result (or the result was <code>null</code>).
 */
public String getCell(String sql, String[] parameters) {
    String out = null;
    try {
        PreparedStatement ps = connection.prepareStatement(sql);
        for (int i = 1; i <= parameters.length; i++) {
            String parameter = parameters[i - 1];
            ps.setString(i, parameter);
        }
        ResultSet rs = ps.executeQuery();
        rs.first();
        out = rs.getString(1);
        rs.close();
        ps.close();
    } catch (SQLException e) {
        e.printStackTrace();
    }
    return out;
}

在这种情况下,setString()将是ps.setString(1, "value"),并且应该不是问题。显然我错了。

非常感谢提前。

1 个答案:

答案 0 :(得分:4)

丢失问号周围的引号。它应该是LIKE(other_col,?)。准备好的语句将证明你有一个字符串并自己添加引号。

(SQLite是否真的LIKE作为函数LIKE(x,y)而不是运算符x LIKE y?)