hibernate like用法

最新推荐文章于 2017-01-05 11:55:34 发布

原创最新推荐文章于 2017-01-05 11:55:34 发布 · 786 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Hibernate

本文介绍在使用Hibernate框架进行数据库操作时如何实现名字和编号等字符数据的模糊查询。通过拼接HQL语句并利用自定义方法对查询关键字进行转义处理，避免SQL注入风险，确保查询准确性和安全性。

项目中要用到模糊查询，我想到了like，但是项目用的是hibernate，查询语句都是拼接出来的，不能直接用like % ? %的形式，需要拼接字符串，并对 ? 中的字符进行特殊处理（escaped），否则查询中还可能出现问题。只针对（名字、编号这类字符数据）

hql.append(" and u.userName like ?");
v.add("%" + Utils.escapeSearchWord(user.getUserName().trim()) + "%");

public static String escapeSearchWord(String str) {

if ("AND".equals(str) || "OR".equals(str) || "NOT".equals(str)) {
str = '\\' + str;
}

StringBuffer sb = new StringBuffer();

for (int i = 0; i < str.length(); i++) {
char c = str.charAt(i);
// These characters are part of the query syntax and must be escaped
if (c == '_') {
sb.append('\\');
}
sb.append(c);
}
return sb.toString();
}