本文详解如何使用 jdbc 的 `callablestatement` 正确调用 sql server 存储过程（含 `return` 值），重点解决因调用语法错误导致的 “the statement did not return a result set” 异常，并提供可直接复用的完整代码示例与关键注意事项。
在 Java 中调用 SQL Server 存储过程时，若存储过程使用 RETURN 语句返回标量值（如 RETURN @response），不能使用 executeQuery() —— 因为该方法专用于预期返回 ResultSet 的 SELECT 类语句。而 RETURN 值属于输出参数（out parameter），必须通过 ? = call ... 的注册语法显式声明并获取。
✅ 正确调用方式：注册 RETURN 参数
核心在于修改 CallableStatement 的 SQL 模板，并注册第一个参数为 OUT 参数：
Connection connection = null;
CallableStatement storedProcedure = null;
try {
connection = Shop.OpenConnection();
// ✅ 关键：使用 "{? = call proc_name(?, ?)}" 语法，第一个 ? 表示 RETURN 值
storedProcedure = connection.prepareCall("{? = call auth_user(?, ?)}");
// 注册第 1 个参数为 INTEGER 类型的 OUT 参数（即 RETURN 值）
storedProcedure.registerOutParameter(1, Types.INTEGER);
// 设置输入参数：注意索引从 2 开始（1 已被 RETURN 占用）
storedProcedure.setString(2, UsernameField.getText());
storedProcedure.setString(3, PasswordField.getText());
// ✅ 必须使用 execute()，而非 executeQuery() 或 executeUpdate()
storedProcedure.execute();
// ✅ 通过 getInt(1) 获取 RETURN 值
int returnValue = storedProcedure.getInt(1);
if (returnValue == 1) {
JOptionPane.showMessageDialog(null, "Correct username and password");
new MainFrame().setVisible(true);
} else {
JOptionPane.showMessageDialog(null, "Wrong username or password");
}
} catch (SQLException e) {
e.printStackTrace();
JOptionPane.showMessageDialog(null, "Database error: " + e.getMessage());
} finally {
// 记得关闭资源（推荐使用 try-with-resources）
closeQuietly(storedProcedure, connection);
}⚠️ 关键注意事项
- 参数索引严格按声明顺序：{? = call p(?, ?)} 中，? = 对应索引 1（RETURN），后续输入参数依次为 2, 3, … 不可错位；
- registerOutParameter() 必不可少：未注册则 getInt(1) 将抛出 SQLException；
- 必须调用 execute()：executeQuery() 仅适用于 SELECT；executeUpdate() 适用于 INSERT/UPDATE/DELETE 且不返回 RETURN；只有 execute() 能统一处理含 RETURN 或 OUT 参数的存储过程；
- SQL Server 的 nchar 注意长度匹配：Java 中 setString() 自动适配，但确保数据库字段长度（如 nchar(50)）与传入字符串实际长度合理，避免隐式截断或空格填充影响比对（建议改用 nvarchar 更灵活）；
-
安全增强建议：当前存储过程直接比对明文密码，存在严重安全隐患。生产环境务必改为：
- 使用 bcrypt / PBKDF2 等强哈希算法存储密码；
- 在 Java 层哈希用户输入后传入 SP；
- 或更优方案：将认证逻辑移至应用层，避免在数据库中暴露密码逻辑。
? 补充：若需同时返回 ResultSet 和 RETURN 值？
SQL Server 支持多结果集（如先 SELECT 再 RETURN），此时需配合 getMoreResults() 遍历，但本例无需——auth_user 仅需布尔结果，RETURN 已足够简洁高效。
掌握这一模式，即可稳定、安全地集成 SQL Server 存储过程到 Java 应用中。
立即学习“Java免费学习笔记（深入）”；
