如何在 HQL 中编写类似查询答案

【问题标题】：How to write a like query in HQL如何在 HQL 中编写类似查询
【发布时间】：2012-11-13 18:38:59
【问题描述】：

我想搜索以特定字母开头的特定字符串。

因此，例如，如果起始字母是 'A'，那么它应该产生一个结果，其中将包含所有带有字母 'A' 的字符串。

我如何做到这一点？

我的查询如下图：

Query qry = session.createQuery("From RegistrationBean as rb where rb."+searchCriteria+"  like %?%");
qry.setString(0,searchField);

【问题讨论】：

而like 不适合你？
不，我认为我的查询有问题。查询 qry = session.createQuery("From RegistrationBean as rb where rb."+searchCriteria+" like %?%") qry.setString(0,searchField);
What have you tried? 请在问题中发布您到目前为止的内容。
我们必须猜测吗？显示您的查询？

标签： java hibernate hql sql-like

【解决方案1】：

将您的查询更改为：

Query qry = session.createQuery("From RegistrationBean as rb where rb."+searchCriteria+"  like ?");
qry.setString(0, "%"+searchField+"%");

【讨论】：

这不是 SQL 注入漏洞吗？
@OptimusPrime 不，是的。

【解决方案2】：

您可以使用标准来使用like

session = sessionFactory.openSession();
Criteria query = session.createCriteria(Pojo.class);
query.add(Restrictions.like("column", "a", MatchMode.START));

它将为您提供以 alpha-bate 'a' 开头的字符串列表。

【讨论】：

【解决方案3】：

改成

Query qry = session.createQuery("From RegistrationBean as rb where rb ";
if (searchField != null)
{
    qry = qry + " where rb.searchCriteria like :searchField ";
}
if ( searchField!= null)
{
    query.setString("searchField","%"+searchField+"%");
}

【讨论】：

我会用两个单独的查询来做到这一点。

【解决方案4】：

这边

createQuery("from RegistrationBean as rb where rb.:searchCriteria like '%:searchField%'");

【讨论】：

你听说过 SQL 注入吗？ en.wikipedia.org/wiki/SQL_injection 必须使用参数绑定来避免它。
此链接与hibernate和hql无关。
owasp.org/index.php/Preventing_SQL_Injection_in_Java
好吧，没有发现任何易受攻击的东西，更有意义的是，上面的查询不包含用户输入。
@RomanC 有三种类型的响应：赞成、反对、忽略。欢迎。

【解决方案5】：

Query qry = session.createQuery("From RegistrationBean as rb where rb."+searchCriteria+" like :sf");
qry.setString("sf",'%'+searchField+'%');

上面的东西对我有用:)

【讨论】：

这很容易受到 SQL 注入的攻击。