JDBC在json内部准备语句参数

Question

{"title": "some title", "objects": [{"id": "id1"}, {"id": "id2"}]}

SELECT id, data FROM table_name WHERE data->'objects' @> '[{"id": "id1"}]'

但是，我不能让它在JDBC驱动程序上作为一个准备好的语句工作。id的值应该是一个参数，因此我尝试将其作为传递给Connection.PrepareStatement(query)的字符串；:

"SELECT id, data FROM table_name WHERE data->'objects' @> '[{\"id\": ?}]'"

在这里，当我尝试设置参数时，我得到了以下异常：

org.postgresql.util.PSQLException: The column index is out of range: 1, number of columns: 0.

当我尝试以下任一操作时,参数设置正确：

"SELECT id, data FROM table_name WHERE data->'objects' @> [{\"id\": ?}]"
"SELECT id, data FROM table_name WHERE data->'objects' @> [{'id': ?}]"

SELECT id, data FROM table_name WHERE data->'objects' @> [{"id": 'id1'}]
SELECT id, data FROM table_name WHERE data->'objects' @> [{'id': 'id1'}]

org.postgresql.util.PSQLException: ERROR: syntax error at or near "["

Answer 1

实际上，我联系了Github的JDBC开发人员，经过一些讨论，目前最好的解决方案是准备好如下语句：

String query = "SELECT id, data FROM table_name WHERE data->'objects' @> ?::jsonb";

并将整个搜索条件作为参数的字符串化JSON对象传递：

PreparedStatement st = connection.prepareStatement(query);
st.setString(1, "[\"id\":" + "id1" + "]");
st.executeQuery();

这不是一个完美的解决方案，但似乎是最好的可能，因为缺乏服务器功能。最后，这并不是很糟糕，因为（理论上）没有SQL注入的风险。