大家帮我看看这段代码那里错误啊？？关于PreparedStatement的！！

[jspfans]

如题，谢谢！
public int execSELECT(String sql) throws SQLException
{
if (conn == null)
throw new SQLException ("连接还没有被建立!");
if (sql == null)
throw new SQLException ("SQL-statement是null!");
clearResult ();
/////创建可滚动的只读的数据集
pstmt = conn.createPreparedStatement(ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY);
rs = pstmt.executeQuery (sql);
rsmd = rs.getMetaData();
numCols = rsmd.getColumnCount();
return numCols;
}

[jspfans]

E:\Editing\web\WEB-INF\classes\fileman\DataBase.java:211: 找不到符号
符号： 方法 createPreparedStatement(int,int)
位置： 接口 java.sql.Connection
pstmt = conn.createPreparedStatement（ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY);
^
原来是 stmt = conn.createStatement（ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY);

但是我发现我的系统用'or''='就能登录，搜了一下，别人建议用PreparedStatement，这个PreparedStatement怎么用啊，！！！和Statement不同吗？？

[jspfans]

怎么都乱了啊，错误提示在这里
pstmt = conn.createPreparedStatement
^

找不到符号

[jspfans]

我晕！！
那个^在create的a下面

[doway]

Connection 没有什么 createPreparedStatement 方法，应该是 createStatement，如果使用 PreparedStatement，那么应该这样写：

pstmt = conn.preparedStatement(sql, ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY);

对于楼主的代码，完全没必要使用 PreparedStatement，只有 sql 中含有参数时，才应该使用它，如下所示：

String sql = "SELECT * FROM jobs WHERE pkid = ?";
pstmt = conn.preparedStatement(sql, ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY);
pstmt.setInt(1, pkid);
rs = pstmt.executeQuery ();

:)

[jspfans]

但是我发现我的系统用'or''='就能登录，搜了一下，别人建议用PreparedStatement的^_^

我的sql是这样的

select * from table where a='"+a+"';

doway(john) 有用PreparedStatement的必要吗？？

[jspfans]

doway(john) 兄！

我改了之后试了一下，错误依旧啊！！

[jspfans]

呵呵，找到原因了。应该是
pstmt = conn.prepareStatement(sql, ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY);

谢谢doway(john)！