ký tự đại diện trong Java PreparedStatements

Question

Dưới đây là câu lệnh SQL hiện tại của tôi:

SEARCH_ALBUMS_SQL = "SELECT * FROM albums WHERE title LIKE ? OR artist LIKE ?;"; 

Nó trở về chính xác phù hợp với album hoặc nghệ sĩ tên, nhưng không phải bất cứ điều gì khác. Tôi không thể sử dụng dấu '%' trong câu lệnh hoặc tôi gặp lỗi.

Làm cách nào để thêm ký tự đại diện vào câu lệnh đã chuẩn bị?

(Tôi đang sử dụng Java5 và MySQL)

Cảm ơn!

Answer 1

Bạn đặt% trong biến bị ràng buộc. Vì vậy, bạn làm

stmt.setString(1, "%" + likeSanitize(title) + "%"); 
    stmt.setString(2, "%" + likeSanitize(artist) + "%"); 

Bạn nên thêm ESCAPE '!' để cho phép bạn thoát khỏi các ký tự đặc biệt quan trọng đối với LIKE trong đầu vào của bạn.

Trước khi sử dụng tiêu đề hoặc nghệ sĩ bạn nên khử trùng chúng (như trình bày ở trên) bằng cách thoát ký tự đặc biệt (, %, _ và [!) Với một phương pháp như thế này:

public static String likeSanitize(String input) { 
    return input 
     .replace("!", "!!") 
     .replace("%", "!%") 
     .replace("_", "!_") 
     .replace("[", "!["); 
}