JDBI更改表删除分区

Question

嘿，我有一个使用JDBI改变表分区的问题。下面是我尝试运行的查询的一个示例:

ALTER TABLE table1 DROP PARTITION P_1

当从表"table le1"中删除分区"P_1"时，这在MySQL中运行良好。

我在java代码中实现了如下：

@SqlUpdate("ALTER TABLE table1 DROP PARTITION :partition;")
public void deletePartition(@Bind("partition") String partition);

并这样调用此函数

deletePartition("P_1")

但是，这会导致以下错误：

导致：org.skife.jdbi.v2.异常。UnableToExecuteStateException:com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException：您的SQL语法有错误；请查看与MySQL服务器版本对应的手册，了解在第1行“P_1”附近使用的正确语法[语句：“ALTER TABLE table1 DROP PARTITION:PARTITION；”，位于：“ALTER TABLE table1 DROP PARTITION:PARTITION；”，重写：“/*HiveDropBoxDBI.deletePartition*/ALTER TABLE table1 DROP PARTITION？；”，参数：｛位置：｛｝，名称：｛分区：“P_1”｝，查找器：[]｝]

是否不支持此功能？还是我的语法遗漏了什么？

谢谢

Answer 1

不能对 DDL 使用绑定参数，例如 CREATE、ALTER 和 DROP。

若要删除分区，必须改为将分区名称连接到查询上。

然而，取一个分区名并将其直接附加到执行的SQL字符串中会导致安全漏洞。考虑以下几点：

• '转义'带有反引号的分区名称，
• 检查分区名称是否仅包含某些白名单字符（例如字母数字和下划线），
• 查询INFORMATION_SCHEMA.PARTITIONS表以查看您尝试删除的分区是否存在。（如果在检查其存在和删除之间可能会创建或删除分区，这可能不是一个好主意。我对您的应用程序不够了解，无法判断这是否是一个问题。）

由于JDBI依赖于用于@SqlUpdate注释的常量字符串，因此您将无法以这种方式使用JDBI来删除分区，除非您只想删除相同的分区。

Answer 2

我们需要使用@定义来更改查询。@Binda仅用于绑定参数（如some_field=： value）。

  @SqlUpdate("ALTER TABLE table1 DROP PARTITION :partition;")
  public void deletePartition(@Bind("partition") String partition);