转载：基于JDBC的多条件动态查询实现

基于JDBC的多条件动态查询实现

JDBCSQLDAOOracleHibernate 

 

转载自：https://www.iteye.com/blog/lixor-765217  感谢  id：yvfish   大神

 

在Web开发中，多种条件的综合查询非常常见，应对这种业务需求我们通常使用下面几种方法来实现：
PS：
i.（Hibernate的条件查询Criteria Queries当然是非常方便的，本文仅探讨JDBC方式的使用）
ii.（欢迎高手、大拿们拍砖，请勿人身攻击）


1.直接将参数值拼接到SQL语句中，然后进行查询。
这种方式的安全性应当说是比较差的，一不小心就被SQL注入了。虽然可以先过滤参数值中的特殊字符，但总感觉不是很优雅。
2.先使用占位符'?'来拼接SQL，然后再通过条件判断去填充PreparedStatement。
用过这种方式的TX，都知道这种方式的复杂性。先要在拼SQL时判断一次，然后还要在填充pst时再判断一次，麻烦。
3.存储过程