hql语句正确写法

QJKT7777777 2014-01-25 11:34:25
String hql = "from House h where h.agent="+agent+" and h.name LIKE '%" + findUcBlur+ "%'";


com.vins.web.frame.exception.DaoException: unexpected char: '@' [from com.paiwei.site.entity.House h where h.agent=com.xx.ee.entity.Agent@68049b03 and h.name LIKE '%1%']

这种写法报以上错误 agent为一个pojo类 findUcBlur是string


String hql = "from House h where h.agent=? and h.name LIKE %?%";[

这种写法也不行

String hql = "from House h where h.agent=? and h.name LIKE '%" + findUcBlur
+ "%'";[

这种写法可以通过

请问大家这种情况pojo类跟like同时存在的情况,能否统一风格?

...全文
824 6 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
QJKT7777777 2014-01-25
  • 打赏
  • 举报
回复
引用 1 楼 coolbamboo2008 的回复:
首先,楼主一定要用占位符的写法,不要去拼字符串了 其次,h.agent的这个agent是不是也是个对象?如果是,要精确到内部的属性,比如,h.agent.id=? 外面再把agent.getId()付给它
为何一定要占位符? h.agent=? 这种写法是OK的 你那种h.agent.id=? 也是OK的 那LIKE这种呢 %?% 占位符怎么撸?
coolbamboo2008 2014-01-25
  • 打赏
  • 举报
回复
首先,楼主一定要用占位符的写法,不要去拼字符串了 其次,h.agent的这个agent是不是也是个对象?如果是,要精确到内部的属性,比如,h.agent.id=? 外面再把agent.getId()付给它
QJKT7777777 2014-01-25
  • 打赏
  • 举报
回复
GOOD!
引用 5 楼 luobaolin2008 的回复:
用占位符的优点: 1、代码层次清晰,特别是hql语句很长以后 2、效率上会比拼字符串要高些 3、安全性高,防止sql的注入,好比你的hql语句的查询条件是从前台获取的由用户填写的 例如登陆的时候你需要验证用户名和密码
"from User where username = ‘” + username + "' and password = '" + password + "'";
如果用户在条件中添加了类似 or 1=1这样的,那么这条语句不管用户和密码是否填写正确都会成立都可以登陆成功。
吉他猪 2014-01-25
  • 打赏
  • 举报
回复
用占位符的优点: 1、代码层次清晰,特别是hql语句很长以后 2、效率上会比拼字符串要高些 3、安全性高,防止sql的注入,好比你的hql语句的查询条件是从前台获取的由用户填写的 例如登陆的时候你需要验证用户名和密码
"from User where username = ‘” + username + "' and password = '" + password + "'";
如果用户在条件中添加了类似 or 1=1这样的,那么这条语句不管用户和密码是否填写正确都会成立都可以登陆成功。
QJKT7777777 2014-01-25
  • 打赏
  • 举报
回复
引用 3 楼 luobaolin2008 的回复:
你想统一格式的话要么全部用占位符咯
String hql = "from House h where h.agent=? and h.name like ?";
Query query = session.createQuery(hql);
query.setParameter(0, "xxxx");
query.setParameter(1, "%xxx%");
query.list();
OK 搞定 现在问题是 上面那位大哥说 一定要用占位符 这个是为啥 呃···
吉他猪 2014-01-25
  • 打赏
  • 举报
回复
你想统一格式的话要么全部用占位符咯
String hql = "from House h where h.agent=? and h.name like ?";
Query query = session.createQuery(hql);
query.setParameter(0, "xxxx");
query.setParameter(1, "%xxx%");
query.list();

81,122

社区成员

发帖
与我相关
我的任务
社区描述
Java Web 开发
社区管理员
  • Web 开发社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧