画面の値を引数にしてSQLに渡したいのですが。

Question

前提・実現したいこと

閲覧いただき、ありがとうございます。
Eclipse,Springを使ってJAVAの勉強をしている（超）初心者です。
元々、受講していた通信教育の課題がDBを使用しておらず、
内部にテーブルを保持している構造だったので、それを
MySQL,JDBCで外部化しようとしています。
一覧表示、更新、参照機能だけのシンプルな画面です。
参照の際に入力したidをキーにしてMySQLにアクセスしにいこうと
しているのですが、「SQL構文エラー」で落ちてしまいます。
パラメタをうまくSQLに渡すためにはどのようにすべきなのでしょうか。
どなたかご教授いただけないでしょうか。

発生している問題・エラーメッセージ

HTTPステータス 500 - Request processing failed; nested exception is org.springframework.jdbc.BadSqlGrammarException: StatementCallback; bad SQL grammar [select * from unit02.addressbook where id = ?]; nested exception is java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1

該当のソースコード

(AddressBookController.java)
package jp.practice.address;

import java.util.List;
import java.util.Map;

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
@RequestMapping(value = "/book")
public class AddressBookController {
	private static final String INIT   = "init";
	private static final String REFER  = "refer";
	private static final String UPDATE = "update";
	private static final String LIST   = "list";
	private static final String INIMSG = "従業員番号を入力してください";
	private static final String REFMSG = "情報が取得できました";
	private static final String UPDMSG = "情報を更新してください";
	private static final String ERRMSG = "該当するデータはありません";

	private RecordManager recordManager;
    public AddressBookController(RecordManager recordManager) {
	    this.recordManager = recordManager;
	}

	@RequestMapping(value = "/start")
	public String init(AddressBookForm form, Model model) {
		model.addAttribute("message", INIMSG);
		return INIT;
	}

	@RequestMapping(params = "reference")
	public String refer(AddressBookForm form, Model model) {
		List<Map<String, Object>> list1 = recordManager.selectEmployee(form.getId());
		if (list1 != null) {
			form.setName(list1.getName());
			form.setPhone(list1.getPhone());
			form.setAddress(list1.getAddress());
			model.addAttribute("message", REFMSG);
			return REFER;
		} else {
			model.addAttribute("message", ERRMSG);
			return INIT;
		}
	}

    ----------割愛--------------

	@RequestMapping(params = "toInit")
	public String toInit(AddressBookForm form, Model model) {
		model.addAttribute("message", INIMSG);
		return INIT;
	}
}

(AddressBookForm.java))
package jp.practice.address;

public class AddressBookForm {

	private String id;
	private String name;
	private String phone;
	private String address;

	public AddressBookForm() {
	}
	/**
	 * @return id
	 */
	public String getId() {
		return id;
	}
	/**
	 * @param id セットする id
	 */
	public void setId(String id) {
		this.id = id;
	}
	/**
	 * @return name
	 */
	public String getName() {
		return name;
	}
	/**
	 * @param name セットする name
	 */
	public void setName(String name) {
		this.name = name;
	}
	/**
	 * @return phone
	 */
	public String getPhone() {
		return phone;
	}
	/**
	 * @param phone セットする phone
	 */
	public void setPhone(String phone) {
		this.phone = phone;
	}
	/**
	 * @return address
	 */
	public String getAddress() {
		return address;
	}
	/**
	 * @param address セットする address
	 */
	public void setAddress(String address) {
		this.address = address;
	}
}

(Employee.java)
package jp.practice.address;

public class Employee {

	private String id;
	private String name;
	private String phone;
	private String address;

	/**
	 * @param id
	 * @param name
	 * @param phone
	 * @param address
	 */
	public Employee(String id, String name, String phone, String address) {
		this.id = id;
		this.name = name;
		this.phone = phone;
		this.address = address;
	}
	/**
	 * @return id
	 */
	public String getId() {
		return id;
	}
	/**
	 * @param id セットする id
	 */
	public void setId(String id) {
		this.id = id;
	}
	/**
	 * @return name
	 */
	public String getName() {
		return name;
	}
	/**
	 * @param name セットする name
	 */
	public void setName(String name) {
		this.name = name;
	}
	/**
	 * @return phone
	 */
	public String getPhone() {
		return phone;
	}
	/**
	 * @param phone セットする phone
	 */
	public void setPhone(String phone) {
		this.phone = phone;
	}
	/**
	 * @return address
	 */
	public String getAddress() {
		return address;
	}
	/**
	 * @param address セットする address
	 */
	public void setAddress(String address) {
		this.address = address;
	}
	/* (非 Javadoc)
	 * @see java.lang.Object#hashCode()
	 */
	@Override
	public int hashCode() {
		final int prime = 31;
		int result = 1;
		result = prime * result + ((id == null) ? 0 : id.hashCode());
		return result;
	}
	/* (非 Javadoc)
	 * @see java.lang.Object#equals(java.lang.Object)
	 */
	@Override
	public boolean equals(Object obj) {
		if (this == obj) {
			return true;
		}
		if (obj == null) {
			return false;
		}
		if (!(obj instanceof Employee)) {
			return false;
		}
		Employee other = (Employee) obj;
		if (id == null) {
			if (other.id != null) {
				return false;
			}
		} else if (!id.equals(other.id)) {
			return false;
		}
		return true;
	}
}

(RecordManager.java)
package jp.practice.address;

import java.util.ArrayList;
import java.util.List;
import java.util.Map;

import org.springframework.jdbc.core.JdbcTemplate;
import org.springframework.stereotype.Component;
@Component
public class RecordManager {
	private JdbcTemplate jdbcTemplate;

//	/** 初期値データ */
	private static List<Employee> list = new ArrayList<>();
	static {
	}
	public  RecordManager(JdbcTemplate jdbcTemplate) {
		this.jdbcTemplate = jdbcTemplate;
	}
	/**
	 * 指定したID のレコードを取得
	 *
	 * @param id
	 *            従業員番号
	 * @return Employee
	 */

/**start ****/
//	public static Employee selectEmployee(String id) {
	public List<Map<String, Object>> selectEmployee(String id) {
		List<Map<String, Object>> list1 = jdbcTemplate.queryForList("select * from unit02.addressbook where id = ?");
		return list1;
//		int index = list.indexOf(new Employee(id, "", "", ""));
//		if (index < 0) {
//			return null;
//		}
//		return list.get(index);
/**e n d*/
	}

	/**
	 * 指定した従業員情報を反映
	 *
	 * @param emp
	 *            従業員情報
	 */
	public static void updateEmployee(Employee emp) {
		int index = list.indexOf(emp);
		list.set(index, emp);
	}
	public List<Map<String, Object>> getEmployeeList() {
		List<Map<String, Object>> list1 = jdbcTemplate.queryForList("select * from unit02.addressbook order by id");
	return list1;
	}
}

試したこと

①「？」を直書きで「'200101'」などの実際に存在しているものにしたら
正常にデータが取得できました。
②「？」を「id？」「？id」などにしてみましたがダメでした。

Answer 1

こんな感じでバインド引数を渡す必要があります

※未検証なので状況は設定、定義は合わせてください

     List<Map<String, Object>> list1 = jdbcTemplate.queryForList("select * from unit02.addressbook where id = ?");

↓

     List<Map<String, Object>> list1 = jdbcTemplate.queryForList("select * from unit02.addressbook where id = ?",id);

• queryForList#queryForList(String sql, Object... args)

Comments

[usako]

ご教授ありがとうございます。
ご教授いただいた内容でうまくいきました。
ちなみに引数が複数ある場合、
return jdbcTemplate.queryForObject("select * from unit02.addressbook where id = ?",
　　　　　　　　　　　↓
return jdbcTemplate.queryForObject("select * from unit02.addressbook where id = ? and name = ?",
になると思うのですが、
new Object[]{ id },の個所はどのような記述になるのでしょうか。
・　 new Object[]{ id } new Object[]{ name },
・　 new Object[]{ id ,name },
・　 new Object[]{ id name },
など試してみたのですがいずれもコンパイルエラーになってしまいます。

[m.ts10806]

Object... args　自体は「同じような追記形態で任意の数」という意味合いがあるので、下記のように、引数を追加していくと良いです。
return jdbcTemplate.queryForObject("select * from unit02.addressbook where id = ? and name = ?",id,name)

[usako]

実際に試してみたら複数キーでもうまく行きました。
ご教授、ありがとうございます。とても勉強になりました。

[m.ts10806]

解決されたようで何よりです。
提示させていただいたドキュメントは確かに慣れないと反映していくのは難しいかもしれませんが（JavaDocの読み方とかで調べてみてください）
読めるようになると一気に地力がつくと思います。
がんばってください。

[usako]

コメントありがとうございます！
これからも精進していきたいと思います。