noob，java spring自动连接hibernate mysql查询，对吗？

Question

我正在开发一个小程序，在一个编号列表中列出本地火车站，然后要求用户键入他们希望看到下一个到达时间的车站编号。

我的问题是我认为MySQL查询在检索到达时间方面不正确。列表返回空。之前使用jdbc，此查询工作正常：

"SELECT arrival_time FROM stop_times WHERE stop_id = '"
+ myStation.getID()
+ "' AND arrival_time > time('now', 'localtime') ORDER BY arrival_time asc;";

和当前Hibernate查询：

public List<String> getArrivals() {
    sessionFactoryBean.getCurrentSession().beginTransaction();

    String sql = "SELECT arrival_time FROM stop_times WHERE stop_id = '"
       + myStation.getID()
       + "' AND arrival_time > time('now', 'localtime') ORDER BY arrival_time asc;";

    Query query = sessionFactoryBean.getCurrentSession()
       .createSQLQuery(sql)
       .addEntity(Station.class);

    List<String> arrivals = query.list();

    sessionFactoryBean.getCurrentSession().getTransaction().commit();
    return arrivals;

}

从该方法调用，并在其中获得IndexOutOfBoundsException：

public String getNextArrival(int user_input) {

    getStationName(user_input);


    List<String> arrivals1 = arrival.getArrivals();

    System.out.println(arrivals1);
    System.out.println(arrivals1.size());

    String arrivalTime = arrivals1.get(user_input);
    return convertTime(arrivalTime);
}

异常在线程"main"java.lang.IndexOutOfBoundsException： Index： 0， size： 0 atjava.util.ArrayList.rangeCheck（ArrayList.java:653）atjava.util.ArrayList.get（ArrayList.java:429）atcom.moeller.code.Stops.getNextArance（Stops.java:73）

第73行String arrivalTime=arrivals1.get（用户输入）；'

数据库存储在本地。

Answer 1

您对列表使用了错误的方法。

当你使用列表时。get（param）param应该是您要查找的位置，而不是用户输入。

您需要循环列表，并将列表的每个位置与用户输入进行比较。

顺致敬意，

Answer 2

这有几个问题。

首先，查询不使用参数，这意味着您可能会在危险的地方犯这个错误。您必须传递这样的变量：

String sql = "SELECT arrival_time FROM stop_times WHERE stop_id = ?"
   + " AND arrival_time > time('now', 'localtime') ORDER BY arrival_time asc;";

Query query = sessionFactoryBean.getCurrentSession()
   .createSQLQuery(sql)
   .addEntity(Station.class);

query.setParameter(1, myStation.getID());

看到问号了吗？这是一个位置参数。也可以使用命名参数。

String sql = "SELECT thing FROM table WHERE column1 LIKE :ptrn";
...
query.setParameter("ptrn", "%that%");

请注意，在查询中，参数如何以：开头，但在调用setParameter时并非如此。

这种安全插入参数的方法称为使用“准备好的语句”或“参数化查询”。快速查找有关它们的教程，它们非常重要。

其次，在getNextArrival中，您忘记检查列表是否有那么多元素。

if (arrivals1.size() <= user_input) {
     return null;
}

当然，当它向使用它的函数返回null时，您必须小心。