带有字符串的 JPQL LIKE 语法

Question

编辑：

我将硬编码查询更改为：

 query.setParameter("desc", "%unplug //your// server... enjoy the freedom%" ESCAPE '//')

现在我收到了com.sun.jdi.InvocationException occurred invoking method.

也没有产生堆栈跟踪。

我的 PostgreSQL 数据库中有一个描述列，我正在尝试使用“LIKE”子句对其进行查询，但是我无法获得任何结果。这是一个例子：

    Query query = em.createQuery("from MyClass c WHERE c.description LIKE :desc");
    query.setParameter("desc", "%unplug /your/ server... enjoy the freedom%"); 

在数据库中，我有许多包含上述文本子字符串的描述。我做了很多研究并研究了转义特殊字符等，但没有任何效果。

我错过了一些东西，我无法弄清楚那是什么。

Answer 1

很可能斜线 / 搞乱了 PG 中的解析。将参数转换为带引号的文字。除非您确定没有特殊字符进入字符串参数（即您控制字符串），否则这始终是避免 SQL 注入的好主意。

query.setParameter("desc", "quote_literal('%unplug /your/ server... enjoy the freedom%')");