JdbcTemplate使用?占位符，查询带in条件的sql

冷不防 2024-04-18 12:24 30阅读 0赞

# 概述 #

使用`JdbcTemplate`，采用占位符写法，防sql注入攻击，带有`in`条件的处理

# 拼接方法 #

/** * <pre> * 获取 PreparedStatement 需要的in sql 子句 * 如： * 空集合：('') * [1, 2, 3] (?,?,?) * </pre> * @param params * @return */
    	public static String getInClauseStr(Collection<String> params) { 
    		StringBuilder inClause = new StringBuilder("(");
    		boolean last = false;
    		if (params == null || params.isEmpty()) { 
    			inClause.append("'')");
    			return inClause.toString();
    		}
    		else { 
    			for (int i = 0; i < params.size(); i++) { 
    				inClause.append("?");
    				if (i == params.size() - 1) { 
    					last = true;
    				}
    				// 最后一个占位符不需要逗号
    				if (!last) { 
    					inClause.append(",");
    				}
    
    			}
    			inClause.append(")");
    			return inClause.toString();
    		}
    	}

查询语句：

List<String> list = Arrays.asList("1", "2", "3");
    String query = "select * from User where user_id in " + getInClauseStr(list);
    
    Object[] params = new Object[0];
    if (list != null && !list.isEmpty()) { 
        params = list.toArray();
    }
    List<Map<String, Object>> list = jdbcTemplate.queryForList(query, params);

# 参考 #

[JavaRanch Journal - October 2005 Volume 4 Issue 2][]

[JavaRanch Journal - October 2005 Volume 4 Issue 2]: https://javaranch.com/journal/200510/Journal200510.jsp#a2

发表评论取消回复

表情：

评论列表（有 0 条评论，30人围观）

还没有评论，来说两句吧...

相关阅读

相关 JdbcTemplate使用?占位符，查询带in条件的sql

概述使用`JdbcTemplate`，采用占位符写法，防sql注入攻击，带有`in`条件的处理拼接方法 /** * <pre> * 获取 Prep...

冷不防/ 2024年04月18日 12:24/ 0 赞/ 31 阅读

相关 Java%s占位符的使用

工作遇到一个问题，返回对象的参数需要固定定义在一个类中 public static final BizCheckCode regular2 =

你的名字/ 2024年04月06日 12:30/ 0 赞/ 31 阅读

相关 Navicat 中mysql查询使用占位符

在navicat中，写了一堆sql，里面有同一个字段，这个时候可以使用占位符号，点击运行的时候，填写变量值，即可全都替换陈需要的值，节省一个个去替换的时间。变量用：\[$变

浅浅的花香味﹌/ 2022年12月13日 04:38/ 0 赞/ 318 阅读

相关中文占位符

&\32; => 普通的英文半角空格 &\160; =>   => &\xA0; => no-break space （普通的英文半角空格但不换行） &

ゝ一纸荒年。/ 2022年10月25日 01:20/ 0 赞/ 355 阅读

相关 python中占位符的使用

小明的成绩从去年的60分提升到了今年的72分，请计算小明成绩提升的百分点，并用字符串格式化显示出`'xx.x%'`，只保留小数点后1位： s1 = 72 s2

Love The Way You Lie/ 2022年05月27日 06:38/ 0 赞/ 228 阅读

相关 css占位符

&\32; == 普通的英文半角空格 &\160; ==   == &\xA0; == no-break space （普通的英文半角空格但不换行） &\1228

喜欢ヅ旅行/ 2022年05月24日 08:38/ 0 赞/ 358 阅读

相关 spring jdbcTemplate 使用占位符(?)的query方法进行多表查询

1 在spring 的配置文件中applicationContext.xml中，配置service,dao.(前台使用的是flex,把flex也配置上了。) <bea

刺骨的言语ヽ痛彻心扉/ 2022年02月12日 10:10/ 0 赞/ 398 阅读

相关 SpringData中@Query注解条件查询如何使用占位符

> 记录一下@Query注解查询时候，条件查询如何使用占位符。 > 当springdata的命名查询满足不了我们的需求，如：子查询，这个时候我们就可以使用@Query注解来

绝地灬酷狼/ 2022年01月26日 05:41/ 0 赞/ 300 阅读

相关 Java-占位符的使用

转自：[https://www.cnblogs.com/happyday56/p/3996498.html][https_www.cnblogs.com_happyday56_

小咪咪/ 2021年12月12日 13:34/ 0 赞/ 346 阅读

相关 Struts输出带占位符的国际化资源

一 action package org.crazyit.app.action; import com.opensymphony.xwork2.;

亦凉/ 2021年07月24日 23:21/ 0 赞/ 343 阅读