针对 dcterms:subject 的葡萄牙语 dbpedia 端点的 SPARQL 查询不返回任何结果

Question

我测试了那个查询：

SELECT ?comment WHERE {<http://pt.dbpedia.org/resource/Portugal> dcterms:subject ?comment}

http://pt.dbpedia.org/sparql 我得到了正确的结果：

http://pt.dbpedia.org/resource/Categoria:Portugal

但我正在使用 Jena，当我尝试使用 Jena 进行查询时，我没有得到任何结果。 这就是我对 Jena 进行查询的方式：

private String getComment(String uri) {
          RDFNode node;
          String comment = "";

            final String QUERY = 
                    "PREFIX rdf: <http://www.w3.org/1999/02/22-rdf-syntax-ns#>\n" +
                    "PREFIX dcterms: <http://purl.org/dc/terms/subject>\n" +
                    "SELECT ?comment WHERE {" +
                    "<" + uri + "> dcterms:subject ?comment." +
                    "}";

      final String ENDPOINT = "http://pt.dbpedia.org/sparql";
      final ResultSet rs = QueryExecutionFactory.sparqlService( ENDPOINT, QUERY ).execSelect();

                while( rs.hasNext() ) {
                       QuerySolution querySolution = rs.next();
                       node = querySolution.get("comment");
                       comment = node.toString();
                    }

                return comment;
      }

有什么问题吗？ 谢谢！

Answer 1

dcterms: 前缀有错别字

dcterms: 前缀不正确（末尾有 subject）。应该是

http://purl.org/dc/terms/

使用 ParameterizedSparqlStrings 避免注入问题

另外，将uri 参数拼接到查询中的方式有​​点脆弱，并且容易受到注入攻击。例如，如果uri 是以下字符串会发生什么？

> <>* <> . <http://example.org/secretData> ?anyProperty ?comment . #

您将泄露有关http://example.org/secretData 的信息，因为<> <>* <> 将始终匹配，然后您会将?comment 绑定到http://example.org/secretData 的任何属性的所有值。在this answer 到get latitude and longitude of a place dbpedia 中有一个如何执行此操作的示例。