java 中模糊查询

Posted 2023-04-25

可以通过拼where条件的方式模糊查询；
String where = “1=1”；
if(StringUtils.isBlank(custId))
where = where+" CUSTID = '"+custID+"'";

if(StringUtils.isBlank(custname))
where = where+" CUSTNAME = '"+custname+"'";

。。。。。。。
这只是一种模糊查询的方法，适用于按不确定的条件进行查询 参考技术A 查询数据库还是什么？查数据库的话在查询条件两边加%就行。
比如查询name： ......and name like '%" + this.name + "%'...... 参考技术B select * from a where name like '%我%'
这样查询a表中有我字的
select * from a where name like '我%'
这样查询a表中我字开头的
select * from a where name like '%我'
这样查询a表中我字结尾的追问

Thank you !
I know it. I write a function named 'SelByUserNameLike'.
BUt it's no security.
Do you hava some other idea in 'Elicipse'?
So I want to know the security of the progrome.How to make the program more safely?
please!

追答

I have no idea

本回答被提问者采纳 参考技术C %%%%% 参考技术D ？
%
*

java中从数据库中模糊查询问题

stmt
=
con.preparestatement("select
*
from
employee
");
rs
=
stmt.executequery();
while(rs.next())
empmodel
e=new
empmodel();
e.setname(rs.getstring("name"));
e.setsex(rs.getstring("sex"));
e.setage(rs.getint("age"));
e.settel(rs.getstring("tel"));
a.add(e);

每条记录应该是一个empmodel对象，你那样写实际上是一个对象保存一条数据，rs.next之后继续用同一个empmode来保存
所以是最后一个. 参考技术A 你是不是查询语句写错了哦..
HI我..我帮你看看呢..