SQL Server 2005 + Java '@P0' 附近有语法错误

.

.

.

.

.

今天写了一个这样的分页查询：

    SELECT
        TOP ? * 
    FROM
        [Goods]
    WHERE
        id NOT IN (
            SELECT
                TOP (? * (? - 1)) id 
            FROM
                [Goods] 
            ORDER BY
                id
        ) 
    ORDER BY
        id

可是执行之后总是报“'@P0' 附近有语法错误”错误，十分郁闷。

刚开始以为是没有获得到参数，可是跟踪了几次之后发现一切执行都正常。

后来才发现，不知道是 SQL Server 不支持在 SQL 语句的 top 后面使用 "?" 占位符还是 Java 不支持在 SQL 语句的 top 后面使用 "?" 占位符。

总之改为如下方式就可以了：（也就是字符串拼接的方式）

String sql = " SELECT TOP " + pageIndex + " *  FROM [Goods] WHERE [id] NOT IN (SELECT TOP (? * (? - 1)) [id] FROM [Goods] ORDER BY [id])" 
 + " ORDER BY [id]"

但是这样做就会带来安全性问题（主要是 SQL 注入的问题），所以建议改用存储过程来保障程序的安全性。