NamedParameterJDBCTemboard中ORDER BY的绑定参数

Question

我试图在Spring MVC应用程序中使用NamedParameterJdbTemboard。问题是当我包含下面列出的ORDER BY子句之一时，绑定参数似乎不起作用（没有发生排序）。但是，sql中按列名硬编码的顺序有效。

ORDER BY column1 
ORDER BY column1 
ORDER BY column1 asc
ORDER BY column1 desc

例如，下面列出的查询不起作用。

    private static final String SEARCH_ALL_BY_SORT_ORDER=
        " select FIRST_NM, MIDDLE_NM, LAST_NM, CUSTOMER_IDENTIFIER,  EMAIL_ADDRESS,  ACCOUNT_ID" +
        " from VIEW " +
        " where CUSTOMER_IDENTIFIER= :customerIdentifier " +
        " and ( REGEXP_LIKE(FIRST_NM, :firstName, 'i') " +
        "       or REGEXP_LIKE(LAST_NM, :lastName, 'i')  " +
        "       or REGEXP_LIKE(EMAIL_ADDRESS, :emailAddress, 'i')  )" +
        " order by :sortColumns";

使用硬编码的order by column进行相同的查询：

    private static final String SEARCH_ALL_BY_SORT_ORDER=
        " select FIRST_NM, MIDDLE_NM, LAST_NM, CUSTOMER_IDENTIFIER,  EMAIL_ADDRESS,  ACCOUNT_ID" +
        " from VIEW " +
        " where CUSTOMER_IDENTIFIER= :customerIdentifier " +
        " and ( REGEXP_LIKE(FIRST_NM, :firstName, 'i') " +
        "       or REGEXP_LIKE(LAST_NM, :lastName, 'i')  " +
        "       or REGEXP_LIKE(EMAIL_ADDRESS, :emailAddress, 'i')  )" +
        " order by LAST_NM";

这是相关的jdbc模板代码

Map <String, Object> params = new HashMap <String, Object>();
        params.put("customerIdentifier", customerIdentifier);
        params.put("firstName",  searchCriteria );
        params.put("lastName", searchCriteria );
        params.put("emailAddress",searchCriteria);
           // sortBy is COLUMN name
           // sortOrder is either 'asc' or 'desc'
        params.put("sortColumns", sortBy + " " + sortOrder);
           // Using just the column name does not work either
           //params.put("sortColumns", sortBy);

        namedParameterJdbcTemplate.query(SEARCH_ALL_BY_SORT_ORDER, params, new MemberMapper());

Answer 1

正如JB Nizet已经解释的那样，查询的某些部分不能用作绑定键（orderby:age）。因此，我们需要在这里使用连接。

" order by "+ sortBy + " " + sortOrder;

Answer 2

只有值可以作为参数绑定。不是查询本身的一部分。

最后，生成一个prepared语句，并将参数绑定到prepared语句。prepared语句的原理是准备查询的执行计划（order by子句是其中的一部分），然后使用不同的参数执行一次或多次查询。

如果查询不完整，则无法准备和重用执行计划。因此，对于这部分查询，您需要使用字符串连接而不是参数动态生成查询。