Hibernate 使用原生SQL 预编译过程中，插入字符串遇到SQL字符串错误

最新推荐文章于 2021-11-14 10:40:12 发布

原创最新推荐文章于 2021-11-14 10:40:12 发布 · 2.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#sql #hibernate #string #错误

Hibernate 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了一个Hibernate使用中的常见错误：当尝试使用动态SQL更新语句时，如何避免因默认添加单引号引起的问题。通过一个具体的错误实例展示了正确的处理方式。

Hibernate代码

错误实例
String sql = "update :tableName set colume = :colume where id = 1"
Query querySQL = sessionFactory.getCurrentSession().createSQLQuery(sql);
querySQL.setString("tableName","data");
querySQL.setString("colume","1");

在这里会报SQL语句错误，由于setString方法会默认增加单引号，而SQL语句不能增加单引号，所以应该改为判断，对tableName属性字符串连接处理

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ranjinghang

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

hibernate预编译SQL语句中的setParameter和setParameterList

aty

08-22

1万+

使用预编译SQL语句和占位符参数(在jdbc中是?)，能够避免因为使用字符串拼接sql语句带来的复杂性。我们先来简单的看下，使用预编译SQL语句的好处。使用String sql = "select * from Student where name=" + name;如果name的值是1或 "aty"或"aty'aty"，就会产生下面错误的sql --ORA-01722 invalid numb

Hibernate 原生 SQL

lvdingding的专栏

12-20

597

Hibernate 原生 SQL 原生 SQL 如果你想使用数据库特定的功能如查询提示或 Oracle 中的 CONNECT 关键字的话，你可以使用原生 SQL 数据库来表达查询。Hibernate 3.x 允许您为所有的创建，更新，删除，和加载操作指定手写 SQL ，包括存储过程。您的应用程序会在会话界面用 createSQLQuery() 方法创建一个原生 SQL 查询： public SQLQuery createSQLQuery(String sqlString) throws Hiber

参与评论您还未登录，请先登录后发表或查看评论

获取hibernate执行出错时，sql插入或更新等出错提示

ych121的专栏

11-20

647

try{ } catch (GenericJDBCException e) { tableQueryService.rollbackTran(); SysLog.info("TabeQueryAction.save:" + e.getMessage()+e.getSQLException().getMessage()); System.out.println("TabeQ

Hibernate 批量插入

技术改变生活，生活改变思想，思想改变技术。

12-21

2334

在项目的开发过程之中，由于项目需求，我们常常需要把大批量的数据插入到数据库。数量级有万级、十万级、百万级、甚至千万级别的。如此数量级别的数据用Hibernate做插入操作，就可能会发生异常，常见的异常是OutOfMemoryError（内存溢出异常）。首先，我们简单来回顾一下Hibernate插入操作的机制。Hibernate要对它内部缓存进行维护，当我们执行插入操作时，就会把要操作的

Hibernate 问题,在执行Query session.createQuery(hql) 报错误直接跳到finally

morning99的专栏

01-04

9971

近日老领导让我看看之前的系统不能登陆了，我查了查卡在了hibernate查询Session.CreateQuery(hql)那里，直接跳到finally内，连catch都没进去，感觉很奇怪，于是问了问度娘，发现一则是在配置文件内添加一个属性节点。我这项目是SSH搭建的，spring和hibernate配合着。经断点测试当走到 Begin后面的那句createQuery时直接跳入finally，

Hibernate使用中防止SQL注入的几种方案

10-20

因此，建议在使用Hibernate时，尽量使用它提供的ORM特性和HQL，避免直接使用原生SQL语句。为了避免SQL注入，除了以上提到的技术手段，还应该遵循一些基本的编程准则： 1. 不要将用户输入直接拼接到SQL语句中。 2. ...

java安全(二):JDBC|sql注入|预编译

weixin_45694388的博客

11-14

6450

1 JDBC基础 JDBC(Java Database Connectivity)是Java提供对数据库进行连接、操作的标准API。Java自身并不会去实现对数据库的连接、查询、更新等操作而是通过抽象出数据库操作的API接口(JDBC)，不同的数据库提供商必须实现JDBC定义的接口从而也就实现了对数据库的一系列操作。 2 JDBCConnection 2.1连接 Java通过java.sql.DriverManager来管理所有数据库的驱动注册，所以如果想要建立数据库连接需要先在java.sql.Drive

Hibernate 函数，子查询和原生SQL查询

09-24

在使用原生SQL时，需要注意的是，你需要自己处理结果的映射和事务管理，这可能比使用HQL（Hibernate查询语言）更加复杂。总结，Hibernate提供了丰富的函数支持，使得我们在处理数据时更加便捷。同时，子查询功能...

Hibernate中Sql语句

11-15

本文将针对给定代码片段中的核心知识点——如何在Hibernate中使用原生SQL而非HQL进行详细解析。 #### 一、为什么要使用原生SQL？虽然HQL是Hibernate提供的面向对象的语言，能够方便地映射到Java对象，但在某些...

Hibernate之Hql使用预编译的方法的两种方法：/？（二十五）

有 prepare , No out

12-30

5787

Query q = session.createQuery("from Category c where c.id > :min and c.id < :max") .setInteger("min", 2) .setInteger("max", 8); Query q = session.createQuery("from Category c where c.id >

关于Hibernate的createSQLQuery问题

u011933840的专栏

07-23

2280

Hibernate中createQuery与createSQLQuery的 createQuery是主要执行HQL语句的，

Hibernate named parameter 传参书写方式，同样Hibernate帮我们做了预编译，可以防止sql注入，同时可以一定程度上加快sql执行效率，也利于后期维护

qq_23339149的博客

03-17

1285

1.当传入参数有多个的时候，使用Hibernate的named parameter方式是一种较好的选择，利于后期的维护； 2.实现方式：使用：name 来进行传入参数，使用sqlQuery对象的setParameter方法传入参数，同时兼顾list类型以及普通数据类型； 3.注意使用时的空格标识符的添加，否则IDE可能会提示，如果不提示，那就只能在运行时抛出异常了； 4.厉害了我的Hibe

关于hibernate中的createSQLQuery的用法

liukai_2012的专栏

01-16

1817

网上查了好一会的资料，感觉资料写的都不太合适自己，我自己总结下，方便下次使用。 Query q = session.createSQLQuery("select {SelectedCourse.*},{Course.*} from SelectedCourse,Course where SelectedCourse.stuId=? and SelectedCourse.couId=Cour

防止程序SQL语句错误以及SQL注入

fjyts的专栏

07-30

1593

为了防止程序SQL语句错误以及SQL注入，单引号必须经过处理。有2种办法：1、使用参数，比如SELECT * FROM yourTable WHERE name = @name;在C#中使用SqlParameter parameter = new SqlParameter("@name", objValue);来添加参数，懒得写SqlDbType这东西了，因为不写也完全可以，只需要参数名和值。在JAVA中就是用预处理PreparedStatement来添加参数。2、如果不用参数，而用字符串拼接的话，单引号必

Hibernate的hql使用和Hibernate报错汇总

klx502的专栏

04-14

949

最近做个简单的登录demo，发现总是报错，如下： 1. org.hibernate.exception.SQLGrammarException: could not execute query at org.hibernate.exception.SQLStateConverter.convert(SQLStateConverter.java:90) at org.hiber

hibernate-----HQL初使用（query查询数据和分页返回多条数据）及报错（User is not mapped 解决

qq_32659773的博客

04-10

394

public void test1() { Configuration configuration=new Configuration().configure(); SessionFactory sessionFactory=configuration.buildSessionFactory(); Session session=sessionFactory.openSess...

Hibernate不支持常量字符串列的查询问号

sniperwang的专栏

04-28

1464

最近碰到一个问题，如下：我用hibernate框架封装dao层，现在有一条select语句： select userid, User_type as utype, usertype from user where userid= 001 ; 这条语句在数据库工具中运行是没有问题的，但是在程序中就有问题了，查询出来的常量字符 User_ty

Hibernate中HQL语句查询指定字段值报错：ClassCastException: [java.lang.Object; cannot be cast to bean.PersonStatic

亡我者谁也

07-16

4221

在有一次通过如下HQL语句进行查找相应字段时： String hql = "select sum(search),sum(geometry),sum(greedy),sum(graph),sum(number),sum(simulate),sum(combine),sum(structure) from PersonStatis ps where ps.ps_date>=? and p