JDBC实现动态查询
一 概述
1.什么是动态查询?
从多个查询条件中随机选择若干个组合成一个DQL语句进行查询,这一过程叫做动态查询。
2.动态查询的难点
可供选择的查询条件多,组合情况多,难以一一列举。
3.最终查询语句的构成
一旦用户向查询条件中输入数据,该查询条件就成为最终条件的一部分。
二 基本原理
1.SQL基本框架
无论查询条件如何,查询字段与数据库是固定不变的,这些固定不变的内容构成SQL语句的基本框架,如
select column... from table。
2.StringBuilder形成DQL
获取表单输入,如果请求参数非空,根据该请求参数生成查询条件,如“name=?”,“age>?”,将查询条件追加到基本框架中。利用StringBuilder来追加查询条件,这时出现一个问题,怎么判断生成的查询条件中是否需要添加“and”?
如果该查询条件是第一个查询条件,不需要添加"and",否则需要添加“and”。问题变得复杂起来,每一次生成查询条件时都需要判断前面是否存在查询条件。
我们可以考虑在SQL基本框架中添加一个查询条件,该查询条件的存在不影响查询结果,只充当占位角色,避免动态添加查询条件时判断是否需要添加“and”。根据这些要求,这一查询条件必须恒为真,这里我们取“1=1”,SQL基本框架就变成了
select column...from table where 1=1
每一个动态查询条件前段都添加“and”。
3.List集合为占位符赋值
有了DQL语句,接着需要考虑怎么为占位符赋值。可以在生成查询条件的同时,将占位符对应的参数收集起来,存入一个有序集合中,这里选择List集合,这样占位符就与List集合中的元素形成了顺序上的对应关系,第n个占位符对应第n个元素,遍历集合就可以为占位符赋值了。
为占位符赋值时,不仅仅需要将数据传递给占位符,还需要选择与字段一致的数据类型,List集合仅仅存储数据已经不能够满足要求了,还需要添加字段信息,以区分不同的字段,选择不同的数据类型。这里集合中的元素采用“column+data”的形式。
三 Demo
1.数据库
2.页面
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<style>
span {
display: inline-block;
width: 75px;
margin-bottom: 15px;
}
</style>
<title>动态查询</title> </head>
<body>
<form action="http://localhost:8080/JavaSETest/dynamicQueryServlet">
<div>
<span>姓名:</span><input type="text" name="name">
</div>
<div>
<span>性别:</span><input type="text" name="sex">
</div>
<div>
<span>年龄:</span><input type="text" name="age">
</div>
<div>
<span>部门编号:</span><input type="text" name="depNo">
</div>
<div>
<input type="submit"value="查询"> <input type="reset"value="重置">
</div>
</form>
</body>
</html>
3.服务器端(Servlet)
package com.javase.jdbc; import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.ArrayList;
import java.util.List; import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse; @WebServlet("/dynamicQueryServlet")
public class DynamicQueryServlet extends HttpServlet {
private static final long serialVersionUID = 1L; @Override
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html;charset=UTF-8");
// 获取请求参数
String name = request.getParameter("name");
String sex = request.getParameter("sex");
String age = request.getParameter("age");
String depNo = request.getParameter("depNo"); // 关键是"where 1=1",不需要再判断追加的查询条件前是否需要添加and,统一在前面添加and
String baseSQL = "select name,sex,age,depNo from tb_employee where 1=1";
StringBuilder builder = new StringBuilder();// 用于拼接SQL语句
// 用于在占位符与参数值之间建立映射,占位符与参数值在各自序列中的排序一相同,例如name的占位符在SQL语句中排第一,name的参数值在
// 集合中排第一。
List<String> params = new ArrayList<String>();
builder.append(baseSQL);
if (isNotEmpty(name)) {
builder.append(" and name=? ");
params.add("name," + name);// 集合中不能仅仅存储具体的数据,还要存储字段名,以便后续根据字段名选择数据类型
}
if (isNotEmpty(sex)) {
builder.append(" and sex=? ");
params.add("sex," + sex);//List集合中不仅存储了表单输入数据,而且存储了对应字段
}
if (isNotEmpty(age)) {
builder.append(" and age=? ");
params.add("age," + age);
}
if (isNotEmpty(depNo)) {
builder.append(" and depNo=?");
params.add("depNo," + depNo);
} Connection conn = null;
PreparedStatement ps = null;
ResultSet res = null;
StringBuilder resStr = new StringBuilder();
try {
conn = getConnection();
ps = conn.prepareStatement(builder.toString());
for (int i = 0; i < params.size(); i++) {
String str = params.get(i);
String[] arr = str.split(",");//arr[0]储存字段信息,用于区分字段;arr[1]存储数据,用于为占位符赋值
// 因为为占位符赋值时,需要根据字段类型选择数据类型,所以在此判断类型
if (arr[0].equals("age")) {
int a = Integer.parseInt(arr[1]);
ps.setInt(i + 1, a);
} else {
ps.setString(i + 1, arr[1]);
}
}
res = ps.executeQuery();
while (res.next()) {
String targetName = res.getString("name");
String targetSex = res.getString("sex");
int targetAge = res.getInt("age");
String targetDepNo = res.getString("depNo");
String temp = "name=" + targetName + "--" + "sex=" + targetSex + "--" + "age=" + targetAge + "--"
+ "depNo=" + targetDepNo;
resStr.append(temp + "<br>");
}
} catch (ClassNotFoundException | SQLException e) {
e.printStackTrace();
} finally {
if (res != null)
try {
res.close();
} catch (SQLException e) {
e.printStackTrace();
}
if (ps != null)
try {
ps.close();
} catch (SQLException e) {
e.printStackTrace();
}
if (conn != null)
try {
conn.close();
} catch (SQLException e) {
e.printStackTrace();
}
} PrintWriter out = response.getWriter();
int length = resStr.length();
if (length == 0)
out.write("查询为空");
else
out.write(builder.toString() + "<br>" + resStr.toString());
} /**
* 判断请求参数是否存在,是否有数据输入
*
* @param str
* @return
*/
private boolean isNotEmpty(String str) {
if (str == null | str.equals("")) {
return false;
}
return true;
} public static Connection getConnection() throws ClassNotFoundException, SQLException {
Class.forName("com.mysql.jdbc.Driver");
return DriverManager.getConnection("jdbc:mysql://localhost:3366/test01", "root", "123");
} }
JDBC实现动态查询的更多相关文章
- JDBC动态查询MySQL中的表(按条件筛选)
动态查询实现按条件筛选.PreparedStatement 准备语句指定要查询的表头列,.setString()通过赋值指定行,.executeQuery()执行语句 在数据库test里先创建表sch ...
- ibatis动态查询条件
ibatis的调试相对困难,出错的时候主要依据是log4生成的log文件和出错提示,这方面要能比较熟练的看懂. 下面这个配置基本上包含了最复杂的功能:分页\搜索\排序\缓存\传值Hash表\返回has ...
- 使用jdbc拼接条件查询语句时如何防止sql注入
本人微信公众号,欢迎扫码关注! 使用jdbc拼接条件查询语句时如何防止sql注入 最近公司的项目在上线时需要进行安全扫描,但是有几个项目中含有部分老代码,操作数据库时使用的是jdbc,并且竟然好多都是 ...
- jmeter—JDBC request动态参数设置
jmeter—JDBC request动态参数设置 重要参数说明: Variable Name:数据库连接池的名字,需要与JDBC Connection Configuration的Variable ...
- ibatis Dynamic总结(ibatis使用安全的拼接语句,动态查询)
ibatis中使用安全的拼接语句,动态查询,ibatis比JDBC的优势之一,安全高效 说明文字在注释中 一.引入 一个小例子 <select id="selectAllProduc ...
- springboot整合spring data jpa 动态查询
Spring Data JPA虽然大大的简化了持久层的开发,但是在实际开发中,很多地方都需要高级动态查询,在实现动态查询时我们需要用到Criteria API,主要是以下三个: 1.Criteria ...
- Mybatis动态查询
需要导入的jar包: 实体类User: package com.bjsxt.pojo; import java.io.Serializable; public class User implement ...
- spring boot jpa 复杂查询 动态查询 连接and和or 模糊查询 分页查询
最近项目中用到了jpa,刚接触的时候有些激动,以前的到层忽然不用写sql不用去自己实现了,只是取个方法名就实现了,太惊艳了,惊为天人,但是慢慢的就发现不是这么回事了,在动态查询的时候,不知道怎么操作了 ...
- mybatis深入之动态查询和连接池介绍
mybatis深入之动态查询和连接池介绍 一.mybatis条件查询 在mybatis前述案例中,我们的查询条件都是确定的.但在实际使用的时候,我们的查询条件有可能是动态变化的.例如,查询参数为一个u ...
随机推荐
- 月薪3万+的大数据人都在疯学Flink,为什么?
身处大数据圈近5年了,在我的概念里一直认为大数据最牛的两个东西是Hadoop和Spark.18年下半年的时候,我突然发现身边很多大数据牛人都是研究学习Flink,甚至连Spark都大有被冷落抛弃的感觉 ...
- python 第三次作业
习题1: **1.初始化一个数据集,包括5-10位同学的成绩数据(数据类型不限),数据格式如下: **学号 姓名 Java C语言 Python 2017XXXX 小白 87 68 92 2017XX ...
- ubuntu 上安装支付宝安全插件不能运行问题
1.在ubuntu的firefox浏览器中打开支付宝首页,不能登录,按照提示下载插件 aliedit.tar.gz 2.解压到某个文件夹下,有文件aliedit.sh, 运行 # sh aliedit ...
- CentOS中源码编译安装Nginx
1.从官网通过wget命令将Nginx源码包下载到Linux上 Nginx下载页面:http://nginx.org/en/download.html 2.在Linux上安装需要依赖的环境 yum ...
- alter table添加表约束
翻阅了一下网上关于alter table添加表约束的资料,学习下,然后供自己以后使用. 仅仅供自己使用... 总结alter table ### add constraint ## 使用方法 添加表约 ...
- 创建逻辑卷LVM以及swap分区
#!/bin/bash ##创建逻辑卷LVM /dev/mapper/lvm_data-data### ###default 大小为500G,但是LV一般会比500略小################ ...
- npm i -S -D -g 区别
npm install 本身就有一个别名 npm i npm i module_name -S 即 npm install module_name --save 写入depende ...
- js关于原型,原型链的面试题
之前面试的时候遇到过原型和原型链方面的题目,具体的已经忘了,只记得当时回答的稀里糊涂,今天查了一些资料,把自己所理解的写出来,加深记忆. 1,前提 在js中,对象都有__proto__属性,一般这个是 ...
- Action执行时间过滤器
public class AccessStatisticsAttribute : ActionFilterAttribute { /// <summary> /// log4net 日志 ...
- 什么是javascript的中间件?
第一次写博客,有点想在博客园试水的感觉,也分享下觉得有用的东西(源码自己写的) 什么是javascript中间件呢?函数middle就是用来构建中间件的,我用例子说明下 下面我定义了一个函数use,在 ...