Wie kann ich "Variablen" WHERE-Klauseln in eine Abfrage einfügen?

Ich habe eine Abfrage:Wie kann ich "Variablen" WHERE-Klauseln in eine Abfrage einfügen?

SELECT * FROM table_name WHERE name=? surname=? gender=?;

und ich habe die Saiten in die Abfrage zu injizieren (verwende ich die vorbereitete Anweisung), aber das Problem ist, dass diese drei Klauseln sind variabel; Ich kann 0, 1 oder auch alle 3 Klauseln basierend auf der Eingabe, die der Benutzer macht, aktiv haben.

Wie kann ich jeden von ihnen "ignorieren", wenn der Benutzer nichts dafür eingibt?

Danke an alle!

EDIT: es ist auch gut, wenn jemand weiß, wie manStrin() zu einem preparedStatement setzt, ohne ihn ' ' um die Zeichenfolge setzen zu lassen.

Quelle

2017-01-09 Claudio Ciociola

dynamisches SQL für den Gewinn. –

Bereiten Sie alle sieben möglichen Kombinationen vor (8, wenn keine Klausel ebenfalls eine Option ist), oder erstellen Sie die Abfrage dynamisch. – RealSkeptic

Mögliches Duplikat von [Vorbereitete Anweisung mit dynamischer Where-Klausel] (http://stackoverflow.com/questions/15405288/prepared-statement-with-dynamic-where-clause) – Berger

Die einfachste Lösung sein wird Ihre vorbereitete Anweisung dynamisch, so etwas zu bauen:

String sql = "SELECT * FROM table_name"; 

if (nameInput != null || surnameInput != null || genderInput != null) 
{ 
    sql += " WHERE "; 
} 

if (nameInput != null) 
{ 
    sql += "name=? "; 
}

Ich denke, die Idee zu den anderen Eingängen von dort bekommen.

Sie können dann den endgültigen Wert von sql in Ihren prepare Aufruf zusammen mit den Eingabewerten übergeben.

Quelle

2017-01-09 15:46:10

Sorry, ich habe das [mysql] -Tag gesehen und meine Antwort in PHP reflexiv codiert. Ich hoffe, dass mein Java-Versuch in Ordnung ist (zumindest in dem Sinne, dass man es knacken kann). –

aber auf diese Weise ist injizierbar! Ich möchte es verhindern (deshalb verwende ich preparedStatement mit der setString() –

@ClaudioCiociola) Es ist nicht injizierbar, weil Sie das * Abfrage-Skelett * dynamisch erstellen, aber Sie fügen die Werte des Benutzers nur der vorbereiteten Anweisung hinzu – RealSkeptic

einfach ohne aufwendige oder teure Logik zu tun, in einer einzigen Zeile ...

Unter der Annahme, dass Ihre drei Variablen sind @name, @surname und @gender.

Auch vorausgesetzt, dass eine Zeichenfolge mit der Länge Null zur Verfügung gestellt wird, wenn ein Filter nicht benötigt wird.

Dann Select-Anweisung ist einfach:

select * from table_name where (name = @name or @name = '') and (surname = @surname or @surname = '') and (gender = @gender or @gender = '')

das alles gibt es zu, es ist! Keine komplexe oder teure Logik.

Quelle

2017-01-09 16:24:29

Wie kann ich "Variablen" WHERE-Klauseln in eine Abfrage einfügen?

Antwort

Verwandte Themen