java - 用户 t1, t2, 的 SQL 查询。 。 。 , tm where 子句中的术语

Question

用户提供字符串作为术语的输入，它们可以是 t1, ...tm 现在我必须将这些 t1,...tm 嵌入到 sql where 子句中。从 term = t1 OR term = t2 ...... term=tm

的文档中选择 *

目前我正在将字符串拆分为字符串数组:

String[] terms = term.split("\\s+");     
 for (int i =0; i<term.length; i++) {
     if (i == term.length -1) {
     str += "term = " + term[i];
}
else {
    str += "term = " + term[i] + " OR ";
}

现在我得到

string str= "term = document OR term = word Or term = explanation".

但是 term 是我的列名和文档值，我如何将其传递到 SQL 的 where 子句中？

Answer 1

我假设，由于您是按空格分隔的，所以用户的输入如下所示:

document word explanation

首先使用 trim() 删除 term 中的所有前导空格。
然后在 for 循环内将数组的所有项目用单引号括起来(尽管这不是构造查询的安全方法，但您可以使用准备好的语句和 ?占位符):

String[] terms = term.trim().split("\\s+");
for (int i = 0; i < terms.length; i++) {
    str += "term = '" + terms[i] + "'";
    if (i < terms.length -1) {
        str += " OR ";
    }
}

结果将是:

term = 'document' OR term = 'word' OR term = 'explanation'