JdbcTemplate使用?占位符，查询带in条件的sql

最新推荐文章于 2024-08-06 20:17:00 发布

快乐柠檬

最新推荐文章于 2024-08-06 20:17:00 发布

阅读量8.5k

点赞数

分类专栏： Java 文章标签： JdbcTemplate PreparedStatement in ? 占位符

本文链接：https://blog.csdn.net/limenghua9112/article/details/100580531

版权

Java 专栏收录该内容

77 篇文章 4 订阅

订阅专栏

概述

使用JdbcTemplate，采用占位符写法，防sql注入攻击，带有in条件的处理

拼接方法

	/**
	 * <pre>
	 * 获取 PreparedStatement 需要的in sql 子句
	 * 如：
	 * 空集合：('')
	 * [1, 2, 3] (?,?,?)
	 * </pre>
	 * @param params
	 * @return
	 */
	public static String getInClauseStr(Collection<String> params) {
		StringBuilder inClause = new StringBuilder("(");
		boolean last = false;
		if (params == null || params.isEmpty()) {
			inClause.append("'')");
			return inClause.toString();
		}
		else {
			for (int i = 0; i < params.size(); i++) {
				inClause.append("?");
				if (i == params.size() - 1) {
					last = true;
				}
				// 最后一个占位符不需要逗号
				if (!last) {
					inClause.append(",");
				}

			}
			inClause.append(")");
			return inClause.toString();
		}
	}

查询语句：

List<String> list = Arrays.asList("1", "2", "3");
String query = "select * from User where user_id in  " + getInClauseStr(list);

Object[] params = new Object[0];
if (list != null && !list.isEmpty()) {
    params = list.toArray();
}
List<Map<String, Object>> list = jdbcTemplate.queryForList(query, params);