MySQL之条件查询实现思路

最新推荐文章于 2024-10-09 15:35:03 发布

原创最新推荐文章于 2024-10-09 15:35:03 发布 · 442 阅读

0 ·

CC 4.0 BY-SA版权

MySQL 专栏收录该内容

10 篇文章

订阅专栏

本文介绍了一种使用Java动态拼接SQL查询语句的方法，并通过List收集参数来实现预编译参数化查询，有效避免了SQL注入风险。文章详细展示了如何根据不同的查询条件动态构造SQL语句。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过if条件判断，将sql语句进行拼接。并通过一个List，将置位符？数据添加到list中

主串sql

		String sql = "select * from product where 1=1";

其他子串

                    sql += " and pname like ?";

	public List<Products> selectProduct(Condition condition) throws SQLException {
		//拼接sql串
		String sql = "select * from product where 1=1";
		List<String> list  = new ArrayList<String>();
		if(condition.getPid()!=null && !condition.getPid().trim().equals("")){
			sql += " and pname like ?"; //模糊查询
			list.add("%"+ condition.getPid().trim() +"%");
		}
		if(condition.getIsHot()!=null && !condition.getIsHot().trim().equals("")){
			sql += " and is_hot=?"; //模糊查询
			list.add(condition.getIsHot().trim());
		}
		if(condition.getCid()!=null && !condition.getCid().trim().equals("")){
			sql += " and cid=?"; //模糊查询
			list.add(condition.getCid().trim());
		}
		
		@SuppressWarnings("deprecation")
		List<Products> products = runner.query(sql, list.toArray(), new BeanListHandler<Products>(Products.class));
		return products;
	}