Question

PreparedStatement pstmt=conn.prepareStatement(sql);错误

public class acceptUserLogin extends HttpServlet {
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
HttpSession session=request.getSession(true);
Connection conn=null;
String driver="com.microsoft.jdbc.sqlserver.SQLServerDriver";
String url="jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=bookstore";
String name="guest";
String psword="123";
try{
Class.forName(driver); //加载数据库驱动程序
//创建数据库连接对象
conn = DriverManager.getConnection(
url,name,psword);
}catch(ClassNotFoundException e1){
}catch(SQLException e2){}
String yhlx=request.getParameter("yhlx");
String username=request.getParameter("username");
String password=request.getParameter("password");

try{
String sql="select * FROM GUEST WHERE USERNAME=? AND PSW=?";
PreparedStatement pstmt=conn.prepareStatement(sql);
pstmt.setString(1,username);
pstmt.setString(2,password);
ResultSet rst = pstmt.executeQuery();
if(rst.next()){
if(yhlx.equals("ptyh")){
session.setAttribute("username", username);
response.sendRedirect("index1.jsp");
}
if(yhlx.equals("gly")){
session.setAttribute("username", username);
response.sendRedirect("index2.jsp");
}
}

Answer 1

1.首先我建议你把sql语句打印出来，看看语法是不是有问题，贴到命令行里看能不能执行（确定sql语句中的表明或者字段名没有错误）。 2.我不知道你这是自己写的程序还是哪里看的，一般查询语句用statement就可以了，只有输入 "INSERT INTO xxx VALUES(?, ?, ?, ?)“ 采用preparedStatement。

Answer 2

直接看代码好像没什么错误 ，你可以把错误贴出来大家看看