gpt4 book ai didi

objectquery - JDBI 使用 @bind 查询引号内的变量

转载 作者:行者123 更新时间:2023-12-03 21:13:55 24 4
gpt4 key购买 nike

我想知道这是否/如何可能,如果是,我敢肯定这是一个我似乎无法弄清楚的简单修复

@SqlQuery("SELECT * FROM Table WHERE column LIKE '%:thingName%'")
public Set<Things> getThings(@Bind("thingName", String thingName)

基本上对于这个玩具示例,我试图选择一列包含[任何文本]thingName [anyText]的行。如上所述使用时,我认为引号掩盖了绑定(bind)变量,因此它实际上会查找 [任何文本] :事物名称 [anyText] 而不是我的绑定(bind)变量。

先感谢您,
玛德琳

最佳答案

我使用 concat 用 % 符号包围输入,同时仍然使用绑定(bind)变量来避免 SQL 注入(inject):

@SqlQuery("select * from atable where acolumn like concat('%',:thingName,'%')")
public Set getNames(@Bind("thingName") String thingName);

关于objectquery - JDBI 使用 @bind 查询引号内的变量,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/16866018/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com