Mybatis解决模糊查询中有通配符的情况(用Escape关键字)

查看了很多文章,大多数都是Mybatis-plus的解决方案,而且基本上都是用转义和在MapperXml中加Escape关键字的方式,然而现有项目中有大量的MapperXml文件,很多like关键字后面都得加Escape关键字,过于痛苦。如果我在sql中每碰到一个like就在后面拼接好ESCAPE关键字,是不是就不用在MapperXml文件中加大量的ESCAPE了。基于上面的考量,做出如下实现。

实现方式:拦截器

import org.apache.ibatis.cache.CacheKey;
import org.apache.ibatis.executor.Executor;
import org.apache.ibatis.mapping.BoundSql;
import org.apache.ibatis.mapping.MappedStatement;
import org.apache.ibatis.mapping.ParameterMapping;
import org.apache.ibatis.mapping.ParameterMode;
import org.apache.ibatis.plugin.*;
import org.apache.ibatis.reflection.MetaObject;
import org.apache.ibatis.session.ResultHandler;
import org.apache.ibatis.session.RowBounds;
import org.springframework.stereotype.Component;

import java.lang.reflect.Field;
import java.util.List;
import java.util.Properties;
import java.util.regex.Matcher;
import java.util.regex.Pattern;


@Component
@Intercepts(
        {
                @Signature(type = Executor.class, method = "query", args = {MappedStatement.class, Object.class, RowBounds.class, ResultHandler.class}),
                @Signature(type = Executor.class, method = "query", args = {MappedStatement.class, Object.class, RowBounds.class, ResultHandler.class, CacheKey.class, BoundSql.class}),
        }
)
public class MybatisEscapeInterceptor implements Interceptor {
    static final String REG_EXP_LIKE_CONTAIN = "^.*(like\\s*\\?|like\\s*concat\\s*[(]\\s*'%'\\s*,\\s*concat\\s*[(]\\s*\\?\\s*,\\s*'%'\\s*[)]\\s*[)]).*$";
    static final String REG_EXP_PROCESSED_PARAM = "^.*(!%|!_).*$";
    static final String REG_EXP_UNPROCESSED_PARAM = "^.*(%|_).*$";

    @Override
    public Object intercept(Invocation invocation) throws Throwable {
        Object[] args = invocation.getArgs();
        MappedStatement mappedStatement = (MappedStatement) args[0];
        Object parameter = args[1];
        RowBounds rowBounds = (RowBounds) args[2];
        ResultHandler resultHandler = (ResultHandler) args[3];
        Executor executor = (Executor) invocation.getTarget();
        CacheKey cacheKey;
        BoundSql boundSql;
        if (args.length == 4) {
            boundSql = mappedStatement.getBoundSql(parameter);
            cacheKey = executor.createCacheKey(mappedStatement, parameter, rowBounds, boundSql);
        } else {
            cacheKey = (CacheKey) args[4];
            boundSql = (BoundSql) args[5];
        }
        String sql = boundSql.getSql();
        String newSql = modifyLikeSql(sql, parameter, boundSql, mappedStatement);

        Field field = boundSql.getClass().getDeclaredField("sql");
        field.setAccessible(true);
        field.set(boundSql, newSql);

        return executor.query(mappedStatement, parameter, rowBounds, resultHandler, cacheKey, boundSql);
    }

    @Override
    public Object plugin(Object target) {
        return Plugin.wrap(target, this);
    }

    @Override
    public void setProperties(Properties properties) {

    }

    public static String modifyLikeSql(String sql, Object parameterObject, BoundSql boundSql, MappedStatement mappedStatement) {
        if (!matches(REG_EXP_LIKE_CONTAIN, sql) || sql.contains(" ESCAPE '!' ")) {
            return sql;
        }
        List<ParameterMapping> parameterMappings = boundSql.getParameterMappings();
        if (parameterMappings != null) {

            int j = 0;
            Matcher matcher = getMatcher("\\?", sql);
            StringBuffer sb = new StringBuffer();
            while (matcher.find()) {
                matcher.appendReplacement(sb, "#{" + j + "}");
                j++;
            }
            matcher.appendTail(sb);
            sql = sb.toString();

            for (int i = 0; i < parameterMappings.size(); i++) {
                ParameterMapping parameterMapping = parameterMappings.get(i);
                if (parameterMapping.getMode() != ParameterMode.OUT) {
                    Object value;
                    String propertyName = parameterMapping.getProperty();
                    if (boundSql.hasAdditionalParameter(propertyName)) {
                        value = boundSql.getAdditionalParameter(propertyName);
                        if (value instanceof String) {
                            String val = (String) value;
                            if(val.equals("%%")){
                                continue;
                            }
                            if (!matches(REG_EXP_PROCESSED_PARAM, val) && matches(REG_EXP_UNPROCESSED_PARAM, val) && matches(getRegExpLikeContain(i), sql)) {
                                val = resetParam(val);
                                boundSql.setAdditionalParameter(propertyName, val);
                                value = val;
                            }
                        }
                    } else if (parameterObject == null) {
                        value = null;
                    } else if (mappedStatement.getConfiguration().getTypeHandlerRegistry().hasTypeHandler(parameterObject.getClass())) {
                        value = parameterObject;
                    } else {
                        MetaObject metaObject = mappedStatement.getConfiguration().newMetaObject(parameterObject);
                        value = metaObject.getValue(propertyName);
                        if (value instanceof String) {
                            String val = (String) value;
                            if(val.equals("%%")){
                                continue;
                            }
                            if (!matches(REG_EXP_PROCESSED_PARAM, val) && matches(REG_EXP_UNPROCESSED_PARAM, val) && matches(getRegExpLikeContain(i), sql)) {
                                val = resetParam(val);
                                metaObject.setValue(propertyName, val);
                                value = val;
                            }
                        }
                    }
                    if (value instanceof String) {
                        if (matches(REG_EXP_PROCESSED_PARAM, ((String) value))) {
                            sql = matchesReplace(getRegExpLike(i), sql, " LIKE ? ESCAPE '!' ");
                        }
                    }
                }
            }
        }
        sql = matchesReplace("#\\{\\d+\\}", sql, " ? ");
        return sql;
    }

    private static String resetParam(String val) {
        if (!"%".equals(val) && !"%%".equals(val) && !"_".equals(val) && !"__".equals(val)) {
            if (val.startsWith("%") || val.startsWith("_")) {
                val = val.substring(1);
            }
            if (val.endsWith("%") || val.endsWith("_")) {
                val = val.substring(0, val.length() - 1);
            }
        }
        val = val.replaceAll("%", "!%");
        val = val.replaceAll("_", "!_");
        val = "%" + val + "%";
        return val;
    }

    private static String getRegExpLike(int i) {
        return "like\\s*#\\{" + i + "\\}|like\\s*concat\\s*[(]\\s*'%'\\s*,\\s*concat\\s*[(]\\s*#\\{" + i + "\\}\\s*,\\s*'%'\\s*[)]\\s*[)]";
    }

    private static String getRegExpLikeContain(int i) {
        return "^.*(like\\s*#\\{" + i + "\\}|like\\s*concat\\s*[(]\\s*'%'\\s*,\\s*concat\\s*[(]\\s*#\\{" + i + "\\}\\s*,\\s*'%'\\s*[)]\\s*[)]).*$";
    }

    private static String matchesReplace(String regExp, String input, String replaceStr) {
        Matcher matcher = getMatcher(regExp, input);
        StringBuffer sb = new StringBuffer();
        while (matcher.find()) {
            matcher.appendReplacement(sb, replaceStr);
        }
        matcher.appendTail(sb);
        return sb.toString();
    }

    private static boolean matches(String regExp, String input) {
        return getMatcher(regExp, input).matches();
    }

    private static Matcher getMatcher(String regExp, String input) {
        Pattern pattern = Pattern.compile(regExp, Pattern.CASE_INSENSITIVE | Pattern.DOTALL);
        return pattern.matcher(input);
    }
}
<think>好的,我现在需要帮助用户在MyBatis中实现针对PostgreSQL数据库的模糊查询。首先,我得回忆一下MyBatis的基本用法以及PostgreSQL在模糊查询方面的特性。 根据用户提供的引用,特别是引用[3]和[4],用户已经了解了一些MyBatis的基础知识,比如动态代理、参数传递和结果映射,还提到了模糊查询的条件组装。引用[4]中展示了一个使用字符串拼接的PostgreSQL模糊查询的例子,其中使用了CONCAT函数和LIKE语句,这可能涉及到如何安全地在MyBatis中处理参数。 首先,模糊查询在SQL中通常使用LIKE关键字,配合通配符%和_。在PostgreSQL中,除了LIKE,还可以使用ILIKE进行不区分大小写的匹配。但用户的问题主要集中在MyBatis的实现方式上,所以需要结合MyBatis的语法来处理。 在MyBatis中,参数传递有两种方式:#{}和${}。#{}是预编译的,能防止SQL注入,而${}是直接替换,有风险。所以在处理模糊查询时,通常建议使用#{},但需要正确拼接通配符。例如,在Java代码中,可以在传入参数前后加上%,或者在XML中使用CONCAT函数来拼接。 引用[4]中的例子用了CONCAT来构造类似'%,1,%'的字符串,这可能是因为字段rebate_type存储的是逗号分隔的值,需要模糊匹配其中的某个值。但用户的问题更一般化,可能只需要普通的字符串模糊查询,比如查询名字包含某个关键词的记录。 接下来需要考虑的是如何在MyBatis的XML映射文件中编写这样的查询语句。例如,假设有一个用户表userinfo,需要根据用户名进行模糊查询。可能的写法是在SQL中使用LIKE,并且参数部分用#{username},但需要处理通配符的位置。 如果用户在Java代码中将参数值预先拼接好通配符,比如传入"%keyword%",那么在XML中可以直接使用LIKE #{username}。或者,可以在XML中使用CONCAT函数来拼接通配符,例如LIKE CONCAT('%', #{username}, '%')。这样更安全,因为不需要在Java代码中处理,且利用了预编译。 另外,PostgreSQL还支持正则表达式匹配,使用~操作符,但用户可能更倾向于使用标准的LIKE语句。此外,还需要注意大小写敏感的问题,如果需要不区分大小写,可以使用LOWER()函数或者直接使用ILIKE(如果PostgreSQL支持的话)。 现在,结合用户提供的引用,特别是引用[4]中的例子,他们使用了字符串拼接的方式来构造查询条件。这可能是因为在PostgreSQL中处理数组或逗号分隔的字段时需要特殊处理,但用户的问题更普遍,所以可能需要两个示例:一个是普通字符串字段的模糊查询,另一个是处理类似引用[4]中的情况。 另外,需要注意在MyBatis中处理特殊字符,比如百分号或下划线,如果这些字符作为参数的一部分,需要进行转义,或者在查询中使用ESCAPE子句。但大多数情况下,用户可能只需要简单的通配符匹配。 总结实现步骤: 1. 确定模糊查询的字段和匹配模式(比如前后都有通配符,或者仅前缀匹配)。 2. 在MyBatis的XML映射文件中编写SQL语句,使用LIKE关键字。 3. 选择合适的参数传递方式,确保通配符正确添加到参数值中,同时防止SQL注入。 4. 测试查询,确保结果符合预期,并处理可能的大小写问题。 可能的示例包括: - 使用Java代码拼接通配符,然后传递到XML中。 - 在XML中使用CONCAT函数拼接通配符。 - 处理特殊字符的情况。 需要参考引用中的内容,特别是引用[4]展示了如何在PostgreSQL中使用CONCAT和LIKE进行模糊查询,但那个例子是针对特定字段结构的。用户可能需要更通用的示例,比如对用户名的模糊查询。 现在,根据这些思路,整理出具体的实现方式,并给出示例代码。</think>在MyBatis中实现PostgreSQL模糊查询,需结合LIKE语法和参数处理方式。以下是两种典型实现方案: ### 方案1:XML中拼接通配符(推荐) ```xml <select id="searchUser" resultType="User"> SELECT * FROM userinfo WHERE username LIKE CONCAT('%', #{keyword}, '%') </select> ``` - **优势**:通过$CONCAT$函数自动添加通配符,避免SQL注入风险[^3] - **场景**:适用于前后模糊匹配,如查询"john"时匹配"john123"或"123john" ### 方案2:Java层预处理参数 ```java // Java代码中处理参数 String keyword = "%" + input + "%"; mapper.searchUser(keyword); // XML映射文件 <select id="searchUser" resultType="User"> SELECT * FROM articleinfo WHERE title LIKE #{keyword} </select> ``` - **注意**:需明确告知调用方参数需自带通配符 ### 特殊场景处理(多条件组合) 引用[4]中展示的逗号分隔字段查询场景: ```sql SELECT * FROM write_off_voucher WHERE CONCAT(',', rebate_type, ',') LIKE '%,1,%' ``` 对应的MyBatis实现: ```xml <select id="findRebateTypes" resultType="Rebate"> SELECT * FROM write_off_voucher WHERE CONCAT(',', rebate_type, ',') LIKE CONCAT('%,', #{type}, ',%') </select> ``` ### 性能优化建议 1. 对查询字段建立GIN索引: ```sql CREATE INDEX idx_username_trgm ON userinfo USING GIN (username gin_trgm_ops) ``` 2. 安装pg_trgm扩展: ```shell sudo apt install postgresql-contrib # Ubuntu/Debian[^1] ``` 3. 使用`~*`正则表达式匹配: ```xml <select id="regexSearch" resultType="User"> SELECT * FROM userinfo WHERE username ~* #{pattern} </select> ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值