hibernate 防sql注入模糊查询（like）.

最新推荐文章于 2021-02-12 07:35:35 发布

原创最新推荐文章于 2021-02-12 07:35:35 发布 · 3.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#hibernate #sql注入 #模糊查询

oracle 专栏收录该内容

16 篇文章

订阅专栏

本文介绍了使用HQL查询的一种防止SQL注入的方法。通过参数化设置，确保了查询的安全性。适用于有实体类的对象查询。

接下来我们只介绍一种模糊查询的防注入方法，hql传参。
sql查询的防注入模糊查询暂时不会，这里介绍一种hql查询的防注入方式,由于我的查询对象是有对应的实体类的，所以选择hql查询。

String query="from UserEntity where mobile like :mobile and name like :name";
Query queryObject = this.systemService.getSession().createQuery(query);

queryObject.setParameter("mobile","%"+mobile+"%");
queryObject.setParameter("name","%"+name+"%" );
List<UserEntity> userlist = queryObject.list();