JPA 原生SQL使用 In出现无数据问题

最新推荐文章于 2025-01-03 21:41:18 发布

原创最新推荐文章于 2025-01-03 21:41:18 发布 · 859 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#sql #数据库 #mysql

收录于

本文介绍了在使用Java持久化API (JPA) 进行数据库查询时如何正确地使用参数化查询。通过对比错误和正确的示例，展示了如何避免SQL注入风险并确保查询语句的正确性。

错误示例

    //错误案例  使用?时，list<long>没法进行正确的转义
    @Query(value = "select * from User where Id in (?)", nativeQuery = true)
    List<User> userByIds(List<Long> ids);

    //sql输出示例  select * from User where Id in ([111, 222])

正确示例

    //使用@Param指定 交给JPA自动换义    
    @Query(value = "select * from User where Id in (:ids)", nativeQuery = true)
    List<User> listByStageIds(@Param("ids") List<Long> ids);

    //sql输出示例  select * from User where Id in (111, 222)