执行拼接SQL的java书写方式


前言

项目上遇到一个功能需要对用户输入的数据表进行各种操作,这个时候需要自己拼接SQL然后执行。
拼接方法有两种:

  • 直接用字符串自己拼接,这种方法要特别注意前后空格。
  • 使用org.apache.ibatis.jdbc.SQL进行拼接。

执行方法我现在发现两种:

  • 放入mapper.xml中用${sqlText}进行执行。
  • 使用mabtis的注解@SelectProvider等进行执行。

一、SQL拼接方法

1、直接字符串拼接

注意前后空格

StringBuilder sql = new StringBuilder("SELECT * ");
sql.append(columns.trim()).append(" ");
sql.append("from ").append(tableName.trim()).append(" ");
sql.append("where ").append(" 1 = 1");
String sqlText = sql.toString();

2、使用org.apache.ibatis.jdbc.SQL进行拼接

SQL sql = new SQL()
        .SELECT(columns)
        .FROM(tableName)
        .WHERE("1=1");
String sqlText = sql.toString();

这个还有另一种写法,使用双大括号

String sqlText = new SQL(){{
    SELECT(columns);
    FROM(tableName);
    WHERE("1=1");
}}.toString();

二、执行方式

1、使用xml文件

mapper.class

List<Map<String, Object>> executeSql(@Param("sqlText") String sqlText);

mapper.xml

<select id="executeSql" resultType="map">
    ${sqlText}
</select>

2、使用@SelectProvider注解

mapper.class

import org.apache.ibatis.annotations.SelectProvider;

@SelectProvider(type = SqlProvider.class, method = "selectSql")
List<Map<String, Object>> executeSql(String columns, String tableName);

需要新建一个SqlProvider.class类,并且包含selectSql方法,且参数为String columns, String tableName

public class SqlProvider {
    public String selectSql(String columns, String tableName) {
        SQL sql = new SQL()
                .SELECT(columns)
                .FROM(tableName)
                .WHERE("1=1");
        return sql.toString();
    }
}

不用创建mapper.class对应的mapper.xml文件

其他

1、这里只展示了查询的SQL的注解,还有更新、插入\、删除的注解

@InsertProvider
@UpdateProvider
@DeleteProvider
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 在Java中,动态拼接SQL语句时使用圆括号非常简单。我将为您提供一个示例以展示具体如何实现。 假设我们有一个用户表,需要根据不同的条件动态生成SQL查询语句。我们希望根据用户的姓名、年龄和性别进行查询,其中姓名和年龄为必填项,而性别为可选项。 首先,我们需要定义一个StringBuilder对象,用于拼接SQL语句。接着,根据用户的输入,我们可以使用条件语句来动态拼接SQL语句。 以下是示例代码: ```java StringBuilder sqlBuilder = new StringBuilder("SELECT * FROM user WHERE "); String name = "张三"; int age = 20; String gender = "男"; sqlBuilder.append("name = '").append(name).append("' AND "); sqlBuilder.append("age = ").append(age).append(" AND "); if (gender != null && !gender.isEmpty()) { sqlBuilder.append("gender = '").append(gender).append("' AND "); } // 去除最后一个AND String sql = sqlBuilder.toString().substring(0, sqlBuilder.length() - 5); System.out.println(sql); ``` 以上代码中,我们首先定义了一个StringBuilder对象`sqlBuilder`,并使用初始SQL查询语句"SELECT * FROM user WHERE "进行初始化。然后,我们根据传入的参数动态拼接SQL语句,将条件逐个追加到`sqlBuilder`中。最后,我们使用`substring`方法去除最后一个多余的"AND",然后将拼接好的SQL语句保存在`sql`变量中,并打印输出。 根据上述示例,您可以根据具体需求动态拼接SQL语句,包括使用圆括号进行条件组合。 ### 回答2: Java中可以使用字符串拼接来动态生成SQL语句,并且可以通过添加圆括号来确保SQL语句的正确性和逻辑性。 在拼接SQL语句时,需要将字符串常量和变量进行组合。可以使用加号 (+) 运算符将它们连接起来。例如,假设有一个变量name用于存储要查询的姓名,可以通过以下方式拼接SQL语句并添加圆括号: String query = "SELECT * FROM users WHERE (name = '" + name + "')"; 在上述代码中,将name变量与SQL语句的其他部分进行连接,同时在变量所在位置添加了单引号,确保生成的SQL语句的正确性。此外,还在name = 'xxx' 这一条件的外部添加了圆括号,以便在多个条件的情况下保持逻辑正确。 需要注意的是,使用字符串拼接方式来构建SQL语句虽然方便,但也存在一定的安全隐患,容易被SQL注入攻击。为了避免这种情况,建议使用预编译语句或ORM框架,如MyBatis等,它们可以在执行SQL语句之前对参数进行安全处理,提高应用程序的安全性。以下是一个使用预编译语句的示例: String query = "SELECT * FROM users WHERE (name = ?)"; PreparedStatement statement = connection.prepareStatement(query); statement.setString(1, name); 上述代码中,使用了占位符 '?' 来代替具体的参数值,然后通过setString方法设置参数的值。这样可以起到参数安全处理的作用,有效防止了SQL注入攻击。 ### 回答3: 在Java中,动态拼接SQL语句时,有时候需要在语句中使用圆括号来改变运算符的优先级或者改变条件的逻辑关系。 一个常见的方法是使用String类的拼接功能来构建SQL语句。例如,假设我们有一个字符串变量query用于存储拼接后的SQL语句。我们可以使用加号(+)操作符来拼接字符串,然后使用括号将不同的条件组合在一起。 例如,假设我们要拼接一个SELECT语句,其中包含两个条件。第一个条件是age大于等于18,第二个条件是gender为“男性”。我们可以这样拼接: String query = "SELECT * FROM users WHERE (age >= 18) AND (gender = '男性')"; 在这个例子中,我们使用了括号来确保age >= 18的条件在gender = '男性'之前被评估。这样可以确保正确的条件逻辑,并确保SQL语句的准确性。 当然,这只是一个简单的例子。实际应用中,我们可能需要动态地拼接SQL语句,根据不同的条件和参数生成不同的查询语句。在这种情况下,我们可以借助StringBuilder类来更高效地拼接字符串。使用StringBuilder类,我们可以动态地添加和删除字符串片段,从而根据需要构建SQL语句。 总之,在Java中动态拼接SQL语句时,使用圆括号可以帮助我们更好地控制条件逻辑,并确保SQL语句的正确性和准确性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值