java中SQL查询语句有like '%?%'怎么写

[yozora_k]

我的SQL是这样写的
String sql = "select * from article where title like '%?%' order by id desc";
然后运行就抛出空指针异常
如果我把?替换成一个字符串，则不会报错。
所以请问要用?替代符的时候应该怎么写？

[代码搬运工qq]

你是在oracle里面这么运行吗？ ？只能是代码中的替代符而已

[牛肉滚蛋花]

你用 ' ? ' 这个查询语句还怎么查询 你都不给它指明查询的对象 老哥

[一个帅逼]

以前练习jdbc的时候也发现这个问题 ，找不到好的解决办法，最后就只能这样了ResultSet rs=j.get("select * from t_user where user_name like ?","%"+str+"%");

[空_灵]

你可以用CONCAT函数, PreparedStatement可以识别， 如下: String sql = "select * from article where title like CONCAT('%', ?, '%') order by id desc"; PreparedStatement ps = connection.prepareStatement(sql); ps.setString(1, "关键字"); 这样就不会报错了

[程序员爱酸奶]

我也碰到这个问题以前，我是这样解决的。假设？代表的是name这个参数吧 String sql = "select * from article where title like ? order by id desc"; PreparedStatement ps=conn.prepareStatement(sql); ps.setString(1, '%'+name+'%'); 写到这应该可以了吧，后来都没有这样做了，感觉很少用？了。下面是我写的一个方法，全部放出来了，你可以看一下你想要的那部分我是怎么写的。应该是比较清楚的。 public int countSelectByMsg(Connection conn, ManageDto manageDto) throws Exception { // TODO Auto-generated method stub StringBuffer sql = new StringBuffer(); sql.append("SELECT COUNT(*) AS C FROM USER U LEFT JOIN DUTY D ON U.DUTY_ID=D.DUTY_ID LEFT JOIN DEPARTMENT DP ON DP.DEPARTMENT_ID=D.DEPARTMENT_ID WHERE 1=1 "); // 连接查询条件 // 姓名 if (manageDto.getUserName() != null&& !manageDto.getUserName().equals("")) { sql.append(" AND USER_NAME LIKE '%" + manageDto.getUserName()+ "%'"); } // 电话 if (manageDto.getTelephone() != null&& !manageDto.getTelephone().equals("")) { sql.append(" AND TELEPHONE LIKE '%" + manageDto.getTelephone()+ "%'"); } // 邮箱 if (manageDto.getEmail() != null && !manageDto.getEmail().equals("")) { sql.append(" AND EMAIL LIKE '%" + manageDto.getEmail() + "%'"); } // 身份证 if (manageDto.getIdentificationCard() != null&& !manageDto.getIdentificationCard().equals("")) { sql.append(" AND IDENTIFICATION_CARD LIKE '%" + manageDto.getIdentificationCard() + "%'"); } // 性别 if (manageDto.getUserSex() != null&& !manageDto.getUserSex().equals("")) { sql.append(" AND USER_SEX LIKE '%" + manageDto.getUserSex() + "%'"); } // 部门 if (manageDto.getDepartmentId() != 0) { sql.append(" AND DP.DEPARTMENT_ID =" + manageDto.getDepartmentId()); } // 职位 if (manageDto.getDutyId() != 0) { sql.append(" AND D.DUTY_ID =" + manageDto.getDutyId()); } PreparedStatement ps = conn.prepareStatement(sql.toString()); ResultSet rs = ps.executeQuery(); rs.next(); return rs.getInt(1); }

[xzxmustwin]

%?% 两个百分号之间的问号是模糊查询要选取的字段，你这样写不能查吧 还是说你要查包含?的.如果是这样的话用转义字符 \? 吧。

[超哥万岁]

String sql = "select count(*) from category c where 1 = 1 and c.category_name like ? "; pstmts = conn.prepareStatement(sql); pstmts.setString(1,"%资讯%"); rs = pstmts.executeQuery();

[wushuang8]

你dao层加参数的时候直接把参数a写成:%a%，把%a%当做？号传进去，sql直接写**** like ?; 我一般是这样写的

[yety123]

oralce 的话可以用函数判断 and instr(title,?)>0

[朕穿越来写代码]

你这个在项目用的话传个参数就好

[豫让_______]

mysql mybatis like concat('%',#{paramKey},'%')

[钱宝宝]

sql.append(" AND TITLE like '%' +?+'%'"); values.add(condiction.get("title"));

[钱宝宝]

oracle : sql.append(" AND TITLE like '%' ||?||'%'"); values.add(condiction.get("title"));

[啦啦啦灬]

引用 4 楼 空_灵 的回复:

你可以用CONCAT函数, PreparedStatement可以识别， 如下: String sql = "select * from article where title like CONCAT('%', ?, '%') order by id desc"; PreparedStatement ps = connection.prepareStatement(sql); ps.setString(1, "关键字"); 这样就不会报错了

我也是用的concat函数写的

[yyyyhui_]

这种问题建议先自己找答案，网上大部分问题都可以找到的，实在找不出问题在问别人

[张蒙炬]

CONCAT函数可以解决的 一般也都是用preparedstatement来作为参数传递的防止sql注入

[yozora_k]

大神们，都两年多了。。。。那会儿刚刚学java