如何通过传递另一个列值来检索列值

Question

我有一个具有 cid 列的表客户端。

实体类是

public class client{

    @Id
    @GeneratedValue(strategy = GenerationType.AUTO)
    @Column(name = "id")
    private Long id;

    @Version
    @Column(name = "version")
    private Integer version;

    @NotNull
    @ManyToOne
    private Client cid;

....
}

在我的会话中，我保留了客户端 ID 并通过以下方式检索

String clientId = request.getSession().getAttribute("clientId").toString();

这是我的控制器代码

 List l=serviceClientServiceImpl.getSavedParents(clientId);
    uiModel.addAttribute("savedParents",l);

这是我的 getSavedParents 代码

public List getSavedParents(String cid)
{
    List l=serviceClientDaoImpl.getSavedParents(cid);
    return l;
}

这是我的查询代码

public List getSavedParents(String cid)
{
    String queryString="select distinct pid from ClientParentQuestion where cid="+cid;
    Query query=entityManagerUtil.getQuery(queryString);
    return query.getResultList();
}

当我尝试使用 ${savedParents} 在我的 jsp 中接收时，我什么也得不到。

我不明白我在哪里犯错了。

任何机构都可以解决我的问题吗？

Answer 1

您的代码容易受到SQL injection 的攻击。

所以客户端对自己有一个自我引用。

我将 dao 方法重构为：

public List getSavedParents(String cid) {
    return getEntityManager()
            .createQuery("select distinct cpq.pid from ClientParentQuestion cpq where cpq.cid.id = :cid")
            .setParameter("cid, Long.valueOf(cid))
            .getResultList();
}

当您要指定要返回或匹配的属性时，还可以为实体使用别名。

它更具可读性，并且遵循 JPQL/HQL 投影习语。