如何在JDBC中使用Mysql行构造函数进行查询？

Question

以下MySQL查询是等效的：

select * from TableA where (column1, column2) in ( ('name1', 60), ('name2', 65) )
select * from TableA where (column1='name1' and column2=60) or (column1='name2' and column2=65)

然而，行构造器表单（即第一个示例）的强大之处在于，您可以使用它来处理查询任意长度的值对列表。没有它，您必须编写动态sql，这是一个安全风险。使用第一个表单避免了这个棘手的问题。

但是，如何使用预准备状态在JDBC中表示这一点？例如：

Connection connection = ...
PreparedStatement smt = connection.preparedStatement("select * from TableA where (column1,column2) in ?");
smt.setObject(1, whatDataTypeGoesHere );
smt.execute();

我已经研究了setArray，但是如何在数组的值中表示列1和列2的值？我想知道是否SQLData接口可以作为这个管道。但是阅读文档时，我看不出它是如何工作的。

Answer 1

据我所知，MySQL在Connector/J中的实现不支持setArray（），它抛出了java.sql.SQLFeatureNotSupport dExctive。

即使它确实实现了setArray（），我也没有使用过它，也没有看到任何文档显示将该方法用于行构造函数而不是标量类型的示例。这可能是因为它不是适合你的任务的正确解决方案。

我想你必须写一个字符串生成器-东西-东西来做你想做的。编写构建SQL查询的代码没关系。如果你在SQL查询字符串中使用不可信的内容，这只是一个SQL的注入风险。如果你只使用严格受自己代码控制的内容，你可以确保它不危险。

例如，在下面的示例中，插入到SQL字符串中的内容仅基于调用代码中的字符串文本。不使用来自不受信任来源的内容。

String placeHolders = String.join(",",
  Collections.nCopies(params.size(), "(?, ?)"));
String sql = "select * from TableA where (column1, column2) in ( (" 
  + placeHolders + ")";

（假设params是一个对象数组，您可以从该数组中获取对应于列1的值）

这将导致SQL字符串

select * from TableA where (column1, column2) in ((?, ?), (?, ?), (?, ?), ...)

然后，必须在要绑定的参数数组上循环，并在每个循环中设置两次setString（）。