java - 用值列表替换字符串中的模式 (SQL)

Question

我有一些 SQL 字符串，其中包含来自日志文件的参数，例如

select a,b,c from db_table where d=? and e=?
-> params: [10,20]

我无法更改日志格式，以便将问号替换为相应的参数(至少据我所知，我使用 Toplink 作为 OR 映射器)。所以我想要一个小实用程序，我可以提供查询、模式和参数，它给我结果(GUI 或否并不重要)。像这样的事情:

> insertUtil 'select a,b,c from db_table where d=? and e=?' '?' '10,20'
select a,b,c from db_table where d='10' and e='20'

它不必是完美的(例如日期转换等)，它应该只是插入字符串。不需要防止 SQL 注入(inject)，它只是一个调试潜在长查询的工具。

我知道编写这样的东西很简单，但令我惊讶的是我找不到任何类似的现有程序。

为了明确起见，我并不是在寻找一种使用 JDBC 制作准备好的语句的方法，我正在尝试获取包含参数的完整查询，以便我可以在另一个程序中执行它，例如生成一个其查询计划。

Answer 1

I know it's trivial to program such a thing

“琐碎”在这里是轻描淡写的:这里根本没有什么可编程的，因为一切都已由 JDBC 设计者为您编程了。

问号是 JDBC 中 SQL 参数的标记，因此您所需要做的就是使用 SQL 字符串准备一条语句，并按照给出的顺序设置参数:

String sqlString = "select a,b,c from db_table where d=? and e=?";
String[] parameters = new String[] {"10", "20"};
PreparedStatement ps = comn.prepareStatement(sqlString);
for (int i = 0 ; i != parameters.length ; i++) {
    ps.setString(i+1, parameters[i]);
}
ResultSet rs = ps.executeQuery();
while (rs.next()) {
    ... // Get back your a, b, and c here
}

JDBC 驱动程序将处理剩下的事情:它将找到参数标记 ?，并在将查询传递给 RDBMS 执行之前将其替换为您提供的值。

编辑:(回应问题的编辑)

I'm not looking for a way to make prepared statements with JDBC, I'm trying to get that complete query including parameters so I can execute it in another program, for example to generate a query plan for it.

这可能看起来微不足道，但事实并非如此:尽管您似乎可以通过简单的文本替换来完成此操作，但除非您非常注意问号周围的上下文，否则这可能行不通。例如，您需要跳过用引号括起来的问号或被注释掉的问号的替换。您可以快速编码出“几乎不错”的实用程序，但覆盖所有极端情况却出人意料地棘手。如果您希望正确执行此操作，请考虑使用 SQL Parser utility .