java - 参数索引超出范围（1 > 参数个数，即 0）

Question

我收到此错误，任何人都可以帮助我在查询中找到我的错误吗？

public boolean populateLeagues(String leaguename, String password){

        Connect connect = new Connect();
        Connection conn = connect.Connection();
        Statement stmt = conn.createStatement();            
        String query = "INSERT INTO users VALUES('" + leaguename + "')";
        stmt.executeUpdate(query);
        conn.close();
}

Answer 1

正如@Jon Skeet 所说，使用准备好的语句并将参数注入。通过这种方式，您不必弄清楚有关 sql 注入和数据格式的所有麻烦（考虑使用您提供的查询来全局存储日期时间）。可能leaguename价值是null。请记住，字符串类型的默认值不是空字符串，而是null

Answer 2

您使用单引号leaguename，因为我们不知道如何leaguename格式化，这可能会导致错误