EclipseLink 错误？简单的原生 SQL 查询异常

Question

我无法使用 EclipseLink 执行以下查询：

String query = "insert into A_TEST (TEST_NAME) values ('Ain''t it cool? It''s cool, or?')";


    EntityManagerFactory emf = Persistence.createEntityManagerFactory("jdbc-unit");
    EntityManager em = null;

    try {
        em = emf.createEntityManager();
        em.getTransaction().begin();

        Query q = em.createNativeQuery(query);
        //q.setHint(QueryHints.BIND_PARAMETERS, HintValues.FALSE);
        q.executeUpdate();

        em.getTransaction().commit();

    } catch (Exception ex) {
        ex.printStackTrace();
    } finally {
        try {
            if (em != null) {
                if (em.getTransaction().isActive()) 
                    em.getTransaction().rollback();
                em.close();
            }
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

堆栈跟踪：

javax.persistence.PersistenceException: Exception [EclipseLink-4002] (Eclipse Persistence Services - 2.5.2.v20140319-9ad6abd): org.eclipse.persistence.exceptions.DatabaseException
Internal Exception: java.sql.SQLException: Ungültiger Spaltenindex
Error Code: 17003
Call: insert into A_TEST (TEST_NAME) values ('Ain''t it cool? It''s cool, or?)
bind => [1 parameter bound]
Query: DataModifyQuery(sql="insert into A_TEST (TEST_NAME) values ('Ain''t it cool? It''s cool, or?)")
at org.eclipse.persistence.internal.jpa.QueryImpl.executeUpdate(QueryImpl.java:308)
at persistence.test.ErrorTest.main(ErrorTest.java:43)

我发现问题在于问号和引号。如果我删除它是有效的。这些字符的顺序似乎也很重要。

有人知道这个问题吗？

PS：行“q.setHint(QueryHints.BIND_PARAMETERS, HintValues.FALSE);”另一个例外。

---

我已经解决了：q.setHint(QueryHints.BIND_PARAMETERS, HintValues.TRUE);为我工作

Answer 1

我会传递查询参数来为我进行适当的转义。检查EclipseLink help pages。如果此类查询的一部分是用户输入，则将整个 SQL 作为字符串传递也可能导致安全问题（SQL 注入）。

query = "insert into A_TEST (TEST_NAME) values (?)";
...
query.setParameter(1, "Ain't it cool? It's cool, or?");