在Spring Data JPA中创建用户的参数化查询抛出丢失用户名或角色名异常

Question

我试图使用本机查询使用spring data jpa在Oracle数据库中创建用户，但失败了，错误是：缺少用户或角色名异常

@Query(value="create user :userName identified by \"Qwert123!\"",nativeQuery=true)
void createUser(@Param("userName")String userName);

Answer 1

首先，您需要向该方法添加@modifiing注释，因为它正在执行DDL语句。

但是我认为用户名不能在SQL中作为参数传递，所以实际上必须编写一个自定义方法，在该方法中使用字符串连接组装语句。在这样做的时候，请确保参数经过了适当的消毒，并且不会为自己创建SQL注入漏洞。