PreparedStatement不能直接绑定自定义序列化对象，因JDBC仅支持标准类型；需手动序列化为byte[]后用setBytes()绑定，或改用JSON字符串、关系表结构等更优方案。
Java 中 PreparedStatement 不能直接绑定自定义序列化对象（比如实现了 Serializable 的类实例）到 SQL 参数中。
原因：JDBC 规范不支持任意序列化对象作为参数
JDBC 驱动要求预编译语句的参数必须是标准 JDBC 类型（如 String、Integer、byte[]、Timestamp 等），而 Object 类型本身不是合法的 JDBC 类型。即使对象实现了 Serializable，JDBC 也不会自动将其序列化后存入数据库字段。
可行方案：手动序列化为 byte[] 后绑定
如果数据库字段类型支持二进制数据（如 MySQL 的 BLOB、PostgreSQL 的 BYTEA、Oracle 的 BLOB），你可以将对象手动序列化为字节数组，再用 setBytes() 或 setBinaryStream() 绑定：
- 确保目标类实现
java.io.Serializable，且所有非瞬态（transient）字段也支持序列化 - 使用
ObjectOutputStream将对象写入ByteArrayOutputStream，获取byte[] - 调用
preparedStatement.setBytes(index, bytes)
示例：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
// 序列化对象
ByteArrayOutputStream bos = new ByteArrayOutputStream();
ObjectOutputStream oos = new ObjectOutputStream(bos);
oos.writeObject(myCustomObj);
byte[] serialized = bos.toByteArray();
oos.close();
// 绑定到 PreparedStatement
PreparedStatement ps = conn.prepareStatement("INSERT INTO tbl(data) VALUES (?)");
ps.setBytes(1, serialized); // ✅ 正确：传入 byte[]
ps.executeUpdate();
反序列化读取时需手动处理
从数据库读取时，也要用 getBytes() 获取字节数组，再通过 ObjectInputStream 还原对象：
- 用
ResultSet.getBytes()取出byte[] - 用
ByteArrayInputStream和ObjectInputStream反序列化 - 注意类版本兼容性（
serialVersionUID）、类路径可用性、安全风险（不建议反序列化不可信来源的数据）
更推荐的替代方式
直接序列化对象存库属于反模式，维护性差、跨语言不友好、查询能力弱。建议根据场景选择更健壮的方式：
-
用 JSON 字符串（推荐）：用 Jackson / Gson 将对象转为
String，存入VARCHAR或TEXT字段；可读性强、易调试、支持部分数据库的 JSON 查询（如 MySQL 5.7+、PostgreSQL） - 拆分为关系表结构：把对象属性映射为独立字段或关联子表，符合数据库设计规范，支持索引和高效查询
- 用专用序列化格式（如 Protocol Buffers、Avro）：比 Java 原生序列化更紧凑、跨语言，但仍需自行管理 schema 演化
