HQL的参数绑定案例

最新推荐文章于 2022-04-01 15:27:24 发布

chengqiuming

最新推荐文章于 2022-04-01 15:27:24 发布

阅读量268

点赞数

分类专栏： Hibernate 文章标签： HQL

本文链接：https://blog.csdn.net/chengqiuming/article/details/78633590

版权

Hibernate 专栏收录该内容

150 篇文章 1 订阅

订阅专栏

一使用参数绑定的3个好处

1 可读性提高

2 性能提高

3 防止sql注入漏洞

二参数绑定有两种形式

1 冒号形式

2 问号形式

三冒号形式举例

1 代码

package com.cakin.view;
import java.util.Iterator;
import java.util.List;
import java.util.Set;
import org.hibernate.Query;
import org.hibernate.Session;
import org.hibernate.Transaction;
import com.cakin.util.HibernateUtil;
import com.sina.domain.Studcourse;
import com.sina.domain.Student;
public class TestMain {
        public static void main(String[] args) {
                //这我们举例说明hql使用
                Session session=null;
                Transaction tx=null;
                try {
                        session=HibernateUtil.getCurrentSession();
                        tx=session.beginTransaction();
                        //如果我们的参数是 :冒号形式给出的，则我们的参数绑定应当这样:
                        List<Student> list=session.createQuery("from Student where sdept=:a1 and sage>:sage")
                                                                .setString("a1", "计算机系").setString("sage", "2").list();
                        for(Student s:list){
                                System.out.println(s.getSname()+" "+s.getSaddress()+" "+s.getSdept());
                        }
                        tx.commit(); 
                } catch (Exception e) {
                        e.printStackTrace();
                        if(tx!=null){
                                tx.rollback();
                        }
                        throw new RuntimeException(e.getMessage());
                }finally{
                        if(session!=null&&session.isOpen()){
                                session.close();
                        }
                }
        }
}

2 测试结果

林青霞上海计算机系

林可欣北京计算机系

四问号形式举例

将代码

List<Student> list=session.createQuery("from Student where sdept=:a1 and sage>:sage")
                    .setString("a1", "计算机系").setString("sage", "2").list();

换成如下形式

List<Student> list=session.createQuery("from Student where sdept=? and sage>?")
                                        .setString(0, "计算机系").setString(1, "2").list();

得出结果相同

五参数绑定分开写形式

如果代码写成

Query query=session.createQuery("from Student where sdept=? and sage>?");
query.setString(0, "计算机系");
query.setString(1, "2");
List <Student> list=query.list();

也可得到相同的结果。