JAVAFX SELECT文のWHERE句に変数を当てはめるには

Question

前提・実現したいこと

タイトルの通りですがSELECT文のWHERE句に変数を当てはめるにはどうすれば良いでしょうか。
以下がsql文を行おうとしているメソッドになります。
変数sに比較したいコードが格納されています。

発生している問題・エラーメッセージ

・rsを解決できない
・メソッド setString(int, String) は型 Statement で未定義です	
・型 Statement のメソッド executeQuery(String) は引数 () に適用できません

該当のソースコード 1

        txtCode.setText(s);
 
        String sql = "select * from データ where コード = ?";

		String url = "jdbc:sqlserver://～～～～～～～～;
		// SQL Serverのユーザ名とパスワード
        String username = "～～";
        String password = "～～～～";

        try {
            // JDBCドライバをロード
            Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");
            // SQL Serverに接続
            Connection con = DriverManager.getConnection(url, username, password);

            // SQL Serverに問い合わせ
            Statement stmt = con.prepareStatement(sql) ;
            stmt.setString(1, s); //ここの意味が分かりません
            rs = stmt.executeQuery();

            while (s.next()) {
            	lblName.setText("名前");
            }

            // 後処理
            s.close();
            stmt.close();
            con.close();

該当のソースコード 2 追記

        txtCode.setText(s);


		String url = "jdbc:sqlserver://～～～～～";
		// SQL Serverのユーザ名とパスワード
        String username = "～～";
        String password = "～～";

        try {
            // JDBCドライバをロード
            Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");
            // SQL Serverに接続
            Connection con = DriverManager.getConnection(url, username, password);

            // SQL Serverに問い合わせ

            Statement stmt = con.createStatement();
            ResultSet rs = stmt.executeQuery("select 名前 from データ WHERE コード = '" + s +"'");
           
            while (rs.next()) {
            	lblName.setText(rs.getString( "名前"));
            }

            // 後処理
            rs.close();
            stmt.close();
            con.close();

試したこと

・バインド変数？
・ResultSet rs = stmt.executeQuery("select 名前 from データ WHERE コード = '" + s +"'");

Comments

[Orlofsky]

マルチポスト(同じような質問を繰り返すこと)は嫌われます。
元の質問を修正して、この質問は削除依頼してください。 https://teratail.com/help#delete-question

Answer 1

この方の質問を参考に解決しました
https://teratail.com/questions/142357

Answer 2

そもそもcon.prepareStatement(sql)の返却値がnullになっているのでは？

"select * from データ where コード = ?"このSQLを?部分は固定値で実際に実行してみて想定の結果は得られているのでしょうか。

Comments

[退会済みユーザー]

ご回答ありがとうございます。
？の部分はネットで調べて出てきたので申し訳ないのですが意味が分からず使用しています・・・

ResultSet rs = stmt.executeQuery("select 名前 from データ WHERE コード = 01”);
このコードだと結果は得られています。
しかしコードの部分を変数やgetText()に変えると上手くいきません。

[dodox86]

> ？の部分はネットで調べて出てきたので申し訳ないのですが意味が分からず使用
いや、そんな。意味が分からずコピペしても動くようにならないです。

[退会済みユーザー]

似たようなサンプルコードを参考に実行しました！＾＾

[m.ts10806]

まずは用語と用法を知るところからはじめてください。
「プリペアドステートメント」がメインのキーワードです。

[退会済みユーザー]

ちなみに、そのやり方以外にはないのでしょうか？

[m.ts10806]

ないわけではないです。jdbcもあくまでデータベース接続のアプローチ方法の１つであるだけです。
ただ、私の回答のメインの指摘部分についてはどうですか？

>そもそもcon.prepareStatement(sql)の返却値がnullになっているのでは？

コードがつまみすぎて分かりませんが、NullPointerExeptionもcatchするように組んでみてください。あとは地道にデバッグするしかないと思います。
デバッグできないと、どんな手法でDB接続を試みても同じです。
「これがダメなら別の手段」というのは試行錯誤の常套手段ですが、まだ「ダメだ」と判断する材料がない状態で諦めるのは悪手です。

[退会済みユーザー]

返却値がnullにすらなっていないと思います・・・

調べて？の部分の使い方はなんとなくわかりましたが、指定するパラメータが変数になるということでいいのですか？

[dodox86]

実行時エラーではなく、コンパイルエラーなのではありませんか？エラーメッセージが端折っているようで確信持てませんが。

[退会済みユーザー]

そうですね、コンパイルエラーです。
追記した２のほうは実行はできますが動いてはいないようですがこれでは変数の使い方は間違っているのでしょうか？

[m.ts10806]

コンパイルエラーでしたらエラーメッセージがコンソールに出力されているでしょうし、nullかどうかはデバッグで確認できます。

エラーメッセージもコピペで提示されないとこちらも正しい状況は把握できません。
＞https://teratail.com/help/question-tips#questionTips3-4-2
＞表示されたエラーメッセージをそのままコピー&ペーストしましょう。自分でタイプしなおしたり、自分で解釈・要約しようとしてはいけません。
＞大事な部分が抜け落ちたり情報が違うものになってしまう可能性があるからです。