【实践记录】Java操作MySQL数据库——不定条件参数查询


引入

在数据库中,经常要实现查询操作,而且查询条件是不断根据实际情况动态变化的,以简书用户为例。假设一个简书用户有以下参数:用户名、个人简介、关注人数、粉丝人数、文章数、字数、收获喜欢数。如果我们的查询条件是用户名为某个值这一个条件、又或者用户名为某个值和关注人数在某一区间这两个条件。通过Java操作的话,我们不可能每种情况都写一个查询方法,最有效的方法应该是:只写一个方法,让他自己检测参数个数,获取条件参数,实现对应的数据库操作。那么该如何实现呢?


知识点归纳(方法步骤)

1.数据库设计

为了方便,直接使用Navicat for MySQL来创建数据表
要点:
(1)、设置默认字符集为 utf8
(2)、字段类型:char类型长度固定、varchar类型长度随内容变化

CREATE TABLE users(
    u_id int NOT NULL AUTO_INCREMENT,
    u_name char(20) NOT NULL UNIQUE,
    u_introduce char(50) NOT NULL,
    u_num_focus bigint NOT NULL,
    u_num_fans bigint NOT NULL,
    u_num_ariticles bigint NOT NULL,
    u_num_words bigint NOT NULL,
    u_num_like bigint NOT NULL,
    PRIMARY KEY(u_id)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

随意添加数据后,数据库如图:

数据库示例.png
2.根据数据库编写Users类

要点:
(1)、MyEclipse中菜单栏 Source 中选项 Generate Getters and Setters 可以自动创建set()、get()方法。

/*
 *     省略了set()、get()方法
 */
public class Users {
    private int Id;
    private String name;
    private String introduce;
    private long focusNum;
    private long fansNum;
    private long ArticlesNum;
    private long wordsNum;
    private long likeNum;
}
3.编写连接、关闭数据库的util工具类

要点:
(1)、Java连接MySQL数据库需要JDBC驱动:本人的为 mysql-connector-java-5.1.39-bin.jar
(2)、Java连接MySQL数据库的连接语句记得设置字符集 useUnicode=true&characterEncoding=utf-8。(踩了坑,花了一天才解决出现的MySQL不识别中文字符问题)

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class DBUtil {
    /*
     * 获取数据库的连接
     */
    public static Connection getConnection(){
        Connection conn = null;
        try {
            conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/db_jianshuuser?useUnicode=true&characterEncoding=utf-8", "root", "123456");
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        return conn;
    }
    
    /*
     * 关闭数据库的连接
     */
    public static void close(Connection conn){
        if(conn!=null){
            try {
                conn.close();
            } catch (SQLException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
        }
    }
}
4.在UserDAO类中实现不定条件参数查询

要点:
(1)、通过Map<String,Object>存储参数条件、通过List<Map<String,Object>> 来存储多个参数条件
(2)、代码中SQL语句通过 and 实现查询条件的交集,当然也可以通过 or实现查询条件的并集,不过拼接SQL语句写法会有不同
(3)、SQL语句中 where 1=1 用来避免无查询条件时会出错。但如果确保有参数,其实也不用加 1=1.写法参照下文的拓展——通过 or实现查询条件的并集。

import java.io.UnsupportedEncodingException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;

import demo.pojo.Users;
import util.DBUtil;

public class UsersDAO {
    /*
     * 不定条件参数查询
     */
    public static Map<String,Object> addCondition(String str1,String str2,Object obj){
        Map<String,Object> map = new HashMap<String,Object>();
        map.put("name",str1);
        map.put("rela",str2);
        map.put("value",obj);
        return map;
    }
    
    public static List<Users> query(List<Map<String,Object>> params) throws SQLException{
        //获取数据库连接
        Connection conn = DBUtil.getConnection();       
        List<Users> usersList = new ArrayList<Users>();
        //通过拼接构建SQL语句
        StringBuilder sb = new StringBuilder();
        sb.append("select * from users where 1=1 ");
        if(params!=null&&params.size()>0){
            for(int i = 0;i<params.size();i++){
                Map<String,Object> map = params.get(i);
                sb.append(" and "+map.get("name")+" "+map.get("rela")+" "+map.get("value")+" ");
            }
        }
        //执行SQL语句
        PreparedStatement ps =conn.prepareStatement(sb.toString()); 
        System.out.println(sb.toString());
        ResultSet rs = ps.executeQuery();
        //提取查询结果
        Users user = null;
        while(rs.next()){
            user = new Users();
            user.setId(rs.getInt("u_id"));
            user.setName(rs.getString("u_name"));
            user.setIntroduce(rs.getString("u_introduce"));
            user.setFocusNum(rs.getLong("u_num_focus"));
            user.setFansNum(rs.getLong("u_num_fans"));
            user.setArticlesNum(rs.getLong("u_num_ariticles"));
            user.setWordsNum(rs.getLong("u_num_words"));
            user.setLikeNum(rs.getLong("u_num_like"));
                
            usersList.add(user);
            }
        return usersList;
    }
}
5.测试

要点:
(1)、通过List对象的add方法添加参数个数
(2)、MySQL数据库中如果字段是字符类型的需要加单引号 'xxx',如 '小明'
**示例一:

import java.sql.SQLException;
import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;

import demo.dao.UsersDAO;
import demo.pojo.Users;

public class Test {
    public void show(){
        List<Map<String,Object>> params = new ArrayList<Map<String,Object>>();
        params.add(UsersDAO.addCondition("u_num_fans",">","100"));
        try {
            List<Users> usersList = new ArrayList<Users>();
            usersList = UsersDAO.query(params);
            for(Users s:usersList){
                System.out.println("Id:"+String.valueOf(s.getId()));
                System.out.println("昵称:"+s.getName());
                System.out.println("个人介绍:"+s.getIntroduce());
                System.out.println("关注人数:"+String.valueOf(s.getFocusNum())+"人");
                System.out.println("粉丝人数:"+String.valueOf(s.getFansNum())+"人");
                System.out.println("文章数:"+String.valueOf(s.getArticlesNum())+"篇");
                System.out.println("字数:"+String.valueOf(s.getWordsNum())+"字");
                System.out.println("收获喜欢数:"+String.valueOf(s.getLikeNum())+"个");
                System.out.println();
            }
            
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }
    
    public static void main(String[] args) {
        Test test = new Test();
        test.show();
    }
}
示例一结果.png

示例二:
添加代码:

params.add(UsersDAO.addCondition("u_name","=","'小明'"));
示例二结果.png

拓展

1.通过 or 实现查询条件的并集

要点:
(1)、从第二个条件参数前开始加 or

        //通过拼接构建SQL语句
        StringBuilder sb = new StringBuilder();
        sb.append("select * from users where ");
        if(params!=null&&params.size()>0){
            if(params.size()==1){
                Map<String,Object> map = params.get(0);
                sb.append(map.get("name")+" "+map.get("rela")+" "+map.get("value")+" ");
            }else{
                Map<String,Object> map0 = params.get(0);
                sb.append(map0.get("name")+" "+map0.get("rela")+" "+map0.get("value")+" ");
                for(int i = 1;i<params.size();i++){
                    Map<String,Object> map = params.get(i);
                    sb.append(" or "+map.get("name")+" "+map.get("rela")+" "+map.get("value")+" ");
                }
            }       
        }
or条件示例结果.png

注意事项(本次实践踩的坑)

1.连接MySQL数据库的连接语句记得设置编码格式,与数据库默认字符集相对应。不然很容易出现中文乱码或者查询不出正确结果。如何判断是编码格式问题方法:数据库新增一条记录,字符串部分用英文代替,跑一次程序若能正常运行,则是编码格式(中文无法正常识别)出了问题。
2.SQL注入引起的安全问题。网上评论说通过SQL语句拼接的方法容易导致SQL注入,由于没有接触过SQL注入,所以暂时无法细说。大概就是恶意SQL语句也拼接进来了吧。

相关参考

慕课网JDBC教程搭建模型层IV
java编码字符集及jdbc连接数据库指定字符集
SQL注入——百度百科

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,015评论 4 362
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,262评论 1 292
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 108,727评论 0 243
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,986评论 0 205
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,363评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,610评论 1 219
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,871评论 2 312
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,582评论 0 198
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,297评论 1 242
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,551评论 2 246
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,053评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,385评论 2 253
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,035评论 3 236
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,079评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,841评论 0 195
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,648评论 2 274
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,550评论 2 270

推荐阅读更多精彩内容