不能在JDBC PreparedStatement中使用LIKE查询？

Question

查询代码和查询:

ps = conn.prepareStatement("select instance_id, ? from eam_measurement where resource_id in (select RESOURCE_ID from eam_res_grp_res_map where resource_group_id = ?) and DSN like '?' order by 2");
ps.setString(1,"SUBSTR(DSN,27,16)");
ps.setInt(2,defaultWasGroup);
ps.setString(3,"%Module=jvmRuntimeModule:freeMemory%");
rs = ps.executeQuery();
while (rs.next()) { bla blah blah blah ...

返回一个空的ResultSet.

通过基本的调试我发现它的第三个绑定是问题,即

DSN like '?'

我尝试了各种各样的变化,其中最明智的似乎是使用:

DSN like concat('%',?,'%')

但这不起作用,因为我错过'了连接字符串的两边,所以我尝试:

DSN like ' concat('%',Module=P_STAG_JDBC01:poolSize,'%') ' order by 2

但我似乎无法找到一种方法让他们参与其中.

我错过了什么？

Answer 1

首先,PreparedStatement占位符(那些?东西)仅用于列值,不用于表名,列名,SQL函数/子句等.更好地使用String#format().其次,你应该不引用类的占位符'?',它只会malform最终的查询.安装PreparedStatement者已经为你做报价(和逃避)工作.

这是修复的SQL:

private static final String SQL = "select instance_id, %s from eam_measurement"
    + " where resource_id in (select RESOURCE_ID from eam_res_grp_res_map where"
    + " resource_group_id = ?) and DSN like ? order by 2");

以下是如何使用它:

String sql = String.format(SQL, "SUBSTR(DSN,27,16)"); // This replaces the %s.
preparedStatement = connection.prepareStatement(sql);
preparedStatement.setInt(1, defaultWasGroup);
preparedStatement.setString(2, "%Module=jvmRuntimeModule:freeMemory%");

另见:

• Sun JDBC教程:使用准备语句
• 格式字符串语法

Answer 2

你的陈述有两个问题.您必须了解绑定变量的工作原理.不?使用您的参数替换字符来处理查询.而是使用占位符编译语句,然后在执行期间,将参数的实际值提供给DB.

换句话说,您解析以下查询:

SELECT instance_id, :p1
  FROM eam_measurement
 WHERE resource_id IN (SELECT RESOURCE_ID 
                         FROM eam_res_grp_res_map 
                        WHERE resource_group_id = :p2)
   AND DSN LIKE '?'
 ORDER BY 2

我很确定最后一个参数会被忽略,因为它是一个分隔的字符串.即使它没有被忽略,'因为Oracle不会绑定字符串中的参数(我很惊讶它没有引发任何错误,你是否捕获异常？),因此使用字符是没有意义的.

现在,如果你替换你DNS LIKE '?'的DSN LIKE ?和绑定"%Module=jvmRuntimeModule:freeMemory%"这将是有道理的,应该返回正确的行.

您仍然遇到第一个参数的问题,它不会按预期执行,即将执行的查询将等同于以下查询:

SELECT instance_id, 'SUBSTR(DSN,27,16)'
  FROM ...

这与...完全不一样

SELECT instance_id, SUBSTR(DSN,27,16)
  FROM ...

如果您希望SUBSTR是动态的,我建议解析(= prepareStatement)以下查询:

SELECT instance_id, SUBSTR(DSN,?,?)
  FROM eam_measurement
 WHERE resource_id IN (SELECT RESOURCE_ID 
                         FROM eam_res_grp_res_map 
                        WHERE resource_group_id = ?)
   AND DSN LIKE ?
 ORDER BY 2

Answer 3

如果要在预准备语句中使用LIKE,并且还想在LIKE中使用%字符;

将准备好的语句写成通常".... LIKE？...."并将参数值分配给问号使用

ps.setString(1, "%" + "your string value" + "%");

这将工作:)