jOOQ串联字符串拒绝使用的原因实例
更新时间：2022年08月01日 16:13:51 作者：DebugUsery
这篇文章主要为大家介绍了jOOQ串联字符串拒绝使用的原因实例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
jOOQ开箱即支持大量的SQL语法。因此，大多数用户在使用JDBC编写动态SQL时，不会像以前那样采用字符串连接的方式。 但时不时地，jOOQ不支持某个厂商的特定功能（是的，它发生了）。在这种情况下，jOOQ支持各种"普通SQL "API，它可以用来构造几乎所有类型的jOOQ API元素，比如：
但是，有时候，你需要动态地传递一个参数给这样的函数，比如说另一个列的表达式。而你想以一种类型安全的方式做到这一点，因为jOOQ代码生成器已经产生了类型安全的列表达式。所以你可能会倾向于串联，尽管如此：
field("cool_function(1, " + MY_TABLE.MY_COLUMN + ", 3)");
千万不要这样做！因为这些原因：
- 尽管jOOQ在一般情况下是非常安全的SQL注入，但事实上你还是可以在这里引入一个普通的SQL注入漏洞。在这种情况下不会，因为该列是生成的代码，但也许，你会把用户的输入连接起来。请注意，为了增加SQL注入保护，可以通过添加我们的PlainSQL检查器，使用检查器框架或Google ErrorProne，在全局范围内防止普通SQL的使用，只在需要时允许本地使用。
- 和以往的字符串连接一样，你很容易出现SQL语法错误。在这种情况下，生成的SQL不针对任何方言，因为
MY_TABLE.MY_COLUMN.toString()，没有任何上下文信息，如SQLDialect和所有其他配置标志。
相反，使用jOOQ的纯SQL模板小语言，它允许模板占位符，如{0}, {1}, {2} ：
field("cool_function(1, {0}, 3)", MY_TABLE.MY_COLUMN);
如果你经常这么做，你可以在你自己的迷你DSL中考虑这个调用：
public static Field<String> coolFunction(Field<?> field) {
field("cool_function(1, {0}, 3)", field);
}
而现在，像这样调用：
coolFunction(MY_TABLE.MY_COLUMN)
作为一个经验法则：使用jOOQ，你应该永远不需要借助于SQL字符串连接，你可以始终使用以下两种方法:
- 类型安全的jOOQ DSL API
- 普通的SQL模板API（最好是把这种用法隐藏在你自己的类型安全DSL API后面）
以上就是jOOQ串联字符串拒绝使用的原因实例的详细内容，更多关于jOOQ串联字符串的资料请关注脚本之家其它相关文章！
相关文章
这篇文章主要介绍了Java去掉指定字符串的开头的指定字符操作，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-09-09
这篇文章主要为大家详细介绍了如何使用Java实现excel动态列导出,文中的示例代码讲解详细,具有一定的借鉴价值,感兴趣的小伙伴可以跟随小编一起学习一下2024-03-03
这篇文章主要介绍了Java套接字(Socket)网络编程入门,Socket可以理解为是对TCP/IP协议的抽象,需要的朋友可以参考下2015-10-10
这篇文章主要介绍了Spring myBatis数据库连接异常问题及解决，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-06-06
WebSocket+Vue+SpringBoot实现语音通话的使用示例
本文主要介绍了WebSocket+Vue+SpringBoot实现语音通话的使用示例,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2023-11-11
JDBC是一种用于执行SQL语句的JavaAPI,为多种关系数据库提供统一访问,它由一组用Java语言编写的类和接口组成,提供了诸如查询和更新数据库中数据的方法,这篇文章主要给大家介绍了关于JDBC获取数据库连接的5种方式,需要的朋友可以参考下2022-06-06
SpringCloud及Nacos服务注册IP选择问题解决方法
这篇文章主要介绍了SpringCloud及Nacos服务注册IP选择问题,为什么注册的IP和真实IP不符合呢，原因是Nacos客户端在注册服务时会从机器网卡中选择一个IP来注册，所以，当注册了的是非真实IP后，另一台机器调用时是不可能调通的，知道问题原因就是解决方法，一起看看吧2024-01-01
这篇文章主要介绍了关于Java限流功能的简单实现,在Java中，限流是一种常见的技术手段，用于控制系统的访问速率，以保护系统免受过载和滥用,需要的朋友可以参考下2023-07-07
这篇文章主要介绍了Spring Boot启动过程全面解析（三）的相关资料,需要的朋友可以参考下2017-04-04
本篇文章主要介绍了浅谈java中守护线程与用户线程，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2021-10-10
最新评论