Hibernate参数绑定示例

深藏阁楼爱情的钟 2023-02-15 07:36 32阅读 0赞

没有参数绑定，您必须像这样（错误代码）连接参数String：

String hql = "from Stock s where s.stockCode = '" + stockCode + "'";
    List result = session.createQuery(hql).list();

将未经检查的值从用户输入传递到数据库会引起安全问题，因为它很容易通过SQL注入被黑客入侵。 您必须避免上面的错误代码，而应使用参数绑定。

## 休眠参数绑定 ##

参数绑定有两种方法：命名参数或位置参数。

## 1.命名参数 ##

这是最常见且用户友好的方式。 它使用冒号后跟参数名称（：example）来定义命名参数。 查看示例…

##### 示例1 – setParameter #####

**setParameter**足够聪明，可以为您发现参数数据类型。

String hql = "from Stock s where s.stockCode = :stockCode";
    List result = session.createQuery(hql)
    .setParameter("stockCode", "7277")
    .list();

##### 示例2 – setString #####

您可以使用**setString**告诉Hibernate此参数日期类型为String。

String hql = "from Stock s where s.stockCode = :stockCode";
    List result = session.createQuery(hql)
    .setString("stockCode", "7277")
    .list();

##### 示例3 – setProperties #####

这个功能很棒！ 您可以将对象传递到参数绑定中。 Hibernate将自动检查对象的属性并与冒号参数匹配。

Stock stock = new Stock();
    stock.setStockCode("7277");
    String hql = "from Stock s where s.stockCode = :stockCode";
    List result = session.createQuery(hql)
    .setProperties(stock)
    .list();

## 2.位置参数 ##

它使用问号（？）定义命名参数，并且您必须根据位置顺序设置参数。 参见示例…

String hql = "from Stock s where s.stockCode = ? and s.stockName = ?";
    List result = session.createQuery(hql)
    .setString(0, "7277")
    .setParameter(1, "DIALOG")
    .list();

此方法不支持**setProperties**函数。 此外，由于绑定参数位置的每次更改都需要更改参数绑定代码，因此容易遭到破坏。

String hql = "from Stock s where s.stockName = ? and s.stockCode = ?";
    List result = session.createQuery(hql)
    .setParameter(0, "DIALOG")
    .setString(1, "7277")
    .list();

## 结论 ##

在Hibernate参数绑定中，我建议始终使用“ **命名参数** ”，因为它更易于维护，并且可以重用已编译的SQL语句（如果仅更改绑定参数）以提高性能。

标签： [冬眠][Link 1]

> 翻译自: [https://mkyong.com/hibernate/hibernate-parameter-binding-examples/][https_mkyong.com_hibernate_hibernate-parameter-binding-examples]

[Link 1]: https://mkyong.com/tag/hibernate/
[https_mkyong.com_hibernate_hibernate-parameter-binding-examples]: https://mkyong.com/hibernate/hibernate-parameter-binding-examples/