如何在sql语句中用java判断
String SQL ="select *from emp where" +"empid='"+empid+"'"....
我想判断empid有没有值。如果有就拼在SQL里如果没有就不拼在sql里
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
我说我不帅他们就打我，还说我虚伪
如果你只是想要根据判定来拼SQL的话，可以使用三目运算符。例如你的empid是String类型，则可将你的语句改成：String SQL ="select *from emp where 1=1 " + StringUtils.isNotBlank(empid)?"and empid="+empid: " "+............; 虽然你这样拼SQL可以达成目的，但是这种方式并不安全，容易让那些有心的人抓住漏洞，可能会通过某些渠道(在你的参数值上面增加删表或修改值等SQL语句)植入一些SQL，这样安全就会成问题。如果你用的是Hibernate的话，还是用?来替代参数值比较好，Hibernate保证了一个?对应的一定是一个参数值，安全性会更高。
2019-07-17 19:13:00赞同 展开评论
相关问答