• 模糊查询like用法实例(Bee)

     like通过两个匹配符%和_进行模糊查询.

    %: 匹配任意个任意字符

    _: 匹配一个字符

    以下以userid为例,  在数据库中的值如下图所示:

     V1.11及之前版本， 使用Op.like， 需要判断值是否为空字段，是否只含有匹配符(%和_)

     Op.like可以创建比左右匹配更复杂的模糊查询,但需要防止,最终的值只包含有匹配符(%和_)

    在V1.17( 1.17.0.9) 中,能明确%使用在左还是右,还是同时使用在左右, 则应该选用:likeLeft,likeRight,likeLeftRight;

    Bee框架会对这三种用法的值进行转义(匹配符%,由框架添加), 转义后值中的%(如果有),只代表符号%.


     where 条件中,不建议只使用not like一个过滤条件(结合其它条件使用则可以)

    1. public class LikeTest {
    2. 	
    3. 	public static void main(String[] args) {
    4. 		test();
    5. 	}
    6. 	public static void test() {
    7.        try{
    8. 		Suid suid = BeeFactory.getHoneyFactory().getSuid();
    9. 		
    10. 		Orders orders = new Orders();
    11. 		
    12. 		 Condition condition=BF.getCondition();
    13. 		 
    14. //		 condition
    15. 		 .op("1=1 -- userid", Op.like, "bee%") // test invalid field
    16. 		 .op("userid", Op.like, "bee%") //模糊查询
    17. //		 .op("userid", Op.like, "%") //模糊查询     只有%或_, 从1.17开始,Bee会抛出异常. 
    18. 		 .op("userid", Op.like, "_")
    19. 		 .op("userid", Op.like, "") 
    20. 		 使用Op.like,调用方需要对传入的字符进行过滤,特别是1.17之前的版本.
    21. //		 ;
    22. 		 
    23. 		List list2 =null;
    24. 				
    25. 		list2=suid.select(orders, condition);
    26. //		for (int i = 0; i < list2.size(); i++) {
    27. //			Logger.info(list2.get(i).toString());
    28. //		}
    29. 		
    30. 		
    31. 		condition=BF.getCondition();
    32. 		condition.op("userid", Op.like, "test\\%"); //userid是test%
    33. 		list2 = suid.select(orders, condition);
    34. 		for (int i = 0; i < list2.size(); i++) {
    35. 			Logger.info(list2.get(i).toString());
    36. 		}
    37. 		
    38. 		condition=BF.getCondition();
    39. 		condition.op("userid", Op.like, "test%"); //test开头的
    40. 		list2 = suid.select(orders, condition);
    41. 		for (int i = 0; i < list2.size(); i++) {
    42. 			Logger.info(list2.get(i).toString());
    43. 		}
    44. 		
    45. 		condition=BF.getCondition();
    46. 		condition.op("userid", Op.like, "test_"); //test开头有5个字符的
    47. 		list2 = suid.select(orders, condition);
    48. 		for (int i = 0; i < list2.size(); i++) {
    49. 			Logger.info(list2.get(i).toString());
    50. 		}
    51. 		
    52. 		
    53. 		condition=BF.getCondition();
    54. 		condition.op("userid", Op.like, "test\\_"); //userid是test_
    55. 		list2 = suid.select(orders, condition);
    56. 		for (int i = 0; i < list2.size(); i++) {
    57. 			Logger.info(list2.get(i).toString());
    58. 		}
    59. 		
    60. 		condition=BF.getCondition();
    61. 		condition.op("userid", Op.likeLeft, "test"); //likeLeft
    62. 		list2 = suid.select(orders, condition);
    63. 		for (int i = 0; i < list2.size(); i++) {
    64. 			Logger.info(list2.get(i).toString());
    65. 		}
    66. 		
    67. 		condition=BF.getCondition();
    68. 		condition.op("userid", Op.likeRight, "test"); //likeRight
    69. 		list2 = suid.select(orders, condition);
    70. 		for (int i = 0; i < list2.size(); i++) {
    71. 			Logger.info(list2.get(i).toString());
    72. 		}
    73. 		
    74. 		condition=BF.getCondition();
    75. 		condition.op("userid", Op.likeLeftRight, "test"); //likeLeftRight
    76. 		list2 = suid.select(orders, condition);
    77. 		for (int i = 0; i < list2.size(); i++) {
    78. 			Logger.info(list2.get(i).toString());
    79. 		}
    80. 		
    81. 		condition=BF.getCondition();
    82. 		condition.op("userid", Op.likeLeft, "test%"); //likeLeft
    83. 		list2 = suid.select(orders, condition);
    84. 		for (int i = 0; i < list2.size(); i++) {
    85. 			Logger.info(list2.get(i).toString());
    86. 		}
    87. 		
    88. 		System.out.println(">>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>");
    89. //		condition=BF.getCondition();
    90. //		condition.op("userid", Op.likeLeft, ""); //likeLeft
    91. //		list2 = suid.select(orders, condition);
    92. //		for (int i = 0; i < list2.size(); i++) {
    93. //			Logger.info(list2.get(i).toString());
    94. //		}
    95. 		
    96. //		condition=BF.getCondition();
    97. //		condition.op("userid", Op.likeLeft, null); //likeLeft
    98. //		list2 = suid.select(orders, condition);
    99. //		for (int i = 0; i < list2.size(); i++) {
    100. //			Logger.info(list2.get(i).toString());
    101. //		}
    102. 		
    103. 		condition=BF.getCondition();
    104. 		condition.op("userid", Op.likeLeft, "test\\%"); //likeLeft
    105. 		list2 = suid.select(orders, condition);
    106. 		for (int i = 0; i < list2.size(); i++) {
    107. 			Logger.info(list2.get(i).toString());
    108. 		}
    109. 		
    110. 		condition=BF.getCondition();
    111. 		condition.op("userid", Op.likeLeft, "test_"); //likeLeft
    112. 		list2 = suid.select(orders, condition);
    113. 		for (int i = 0; i < list2.size(); i++) {
    114. 			Logger.info(list2.get(i).toString());
    115. 		}
    116. 		
    117. 		condition=BF.getCondition();
    118. 		condition.op("userid", Op.likeLeft, "test\\u0025"); //likeLeft
    119. 		list2 = suid.select(orders, condition);
    120. 		for (int i = 0; i < list2.size(); i++) {
    121. 			Logger.info(list2.get(i).toString());
    122. 		}
    123. 		
    124. 		
    125. 		System.out.println(">>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>2");
    126. 		
    127. 		condition=BF.getCondition();
    128. 		condition.op("userid", Op.like, "\\\u0025\\\u0025"); //like  \u0025 is %  转义 \%是\\\u0025
    129. 		list2 = suid.select(orders, condition);
    130. 		for (int i = 0; i < list2.size(); i++) {
    131. 			Logger.info(list2.get(i).toString());
    132. 		}
    133. 		
    134. 		condition=BF.getCondition();
    135. 		condition.op("userid", Op.likeLeft, "\\\u0025"); //like  \u0025 is %  转义 \%是\\\u0025
    136. 		list2 = suid.select(orders, condition);
    137. 		for (int i = 0; i < list2.size(); i++) {
    138. 			Logger.info(list2.get(i).toString());
    139. 		}
    140. 		
    141. 		//查询 userid=\u0025
    142. 		condition=BF.getCondition();
    143. 		condition.op("userid", Op.like, "\\\\u0025"); //like  \u0025 is %
    144. 		list2 = suid.select(orders, condition);
    145. 		for (int i = 0; i < list2.size(); i++) {
    146. 			Logger.info(list2.get(i).toString());
    147. 		}
    148. 		
    149. 		
    150. 		}catch (Exception e) {
    151. 			Logger.error("In ConditionExam (Exception):"+e.getMessage());
    152. 			e.printStackTrace();
    153. 		}
    154. 	}
    155.  
    156. }

    like需要防止是否会受到攻击,而暴露整个表的数据.

    where 条件中,不建议只使用not like一个过滤条件(结合其它条件使用则可以)

    最终的值只包含有匹配符(%和_)

    1. /**
    2.  * V1.11及之前版本， 使用Op.like， 需要判断值是否为空字段，是否只含有匹配符(%和_)
    3.  * 
      Op.like可以创建比左右匹配更复杂的模糊查询,但需要防止,最终的值只包含有匹配符(%和_)
    4.  * 
      在V1.17( 1.17.0.9) 中,能明确%使用在左还是右,还是同时使用在左右, 则应该选用:likeLeft,likeRight,likeLeftRight
    5.  * 
      where 条件中,不建议只使用not like一个过滤条件(结合其它条件使用则可以)
    6.  * @author Kingstar
    7.  * @since  1.17
    8.  */
    9. public class LikeEnhanceTest {
    10.  
    11. 	private static PreparedSql preparedSql = BF.getPreparedSql();
    12. 	private static Suid suid = BF.getSuid();
    13.  
    14. 	public static void main(String[] args) {
    15. 		try {
    16. 			Map map = new HashMap<>();
    17. 			map.put("name", "");
    18. 			selectNoPage(CustomSql.getCustomSql("example.autosql.like.isNotNull"), map);
    19. //		example.autosql.like.isNotNull=select * from orders where name like #{%name}
    20. 			// name的值非null,会保留之前的内容,但name的值为空字符,会有注入风险,所以报错.
    21. 		} catch (Exception e) {
    22. 			e.printStackTrace();
    23. 		}
    24.  
    25. 		Condition condition = null;
    26. 		List list2 = null;
    27. 		Orders orders = new Orders();
    28.  
    29. 		try {
    30. 			condition = BF.getCondition();
    31. 			condition
    32. 					// .op("1=1 -- userid", Op.like, "bee%") // test invalid field
    33. 					// .op("userid", Op.like, "bee%") //模糊查询
    34. 					.op("userid", Op.like, "%") // 模糊查询 只有%或_, 从1.17开始,Bee会抛出异常.
    35. 			// .op("userid", Op.like, "_")
    36. 			// .op("userid", Op.like, "")
    37. 			// 使用Op.like,调用方需要对传入的字符进行过滤,特别是1.17之前的版本.
    38. 			;
    39.  
    40. 			list2 = suid.select(orders, condition);
    41. 			for (int i = 0; i < list2.size(); i++) {
    42. 				Logger.info(list2.get(i).toString());
    43. 			}
    44. 		} catch (Exception e) {
    45. 			e.printStackTrace();
    46. 		}
    47.  
    48. 		try {
    49. 			condition = BF.getCondition();
    50. 			condition.op("userid", Op.like, "\u0025"); // like \u0025 is %
    51. 			list2 = suid.select(orders, condition);
    52. 			for (int i = 0; i < list2.size(); i++) {
    53. 				Logger.info(list2.get(i).toString());
    54. 			}
    55. 		} catch (Exception e) {
    56. 			e.printStackTrace();
    57. 		}
    58.  
    59. 		try {
    60. 			condition = BF.getCondition();
    61. 			condition.op("userid", Op.like, "\u005f"); // like \u005f is _
    62. 			list2 = suid.select(orders, condition);
    63. 			for (int i = 0; i < list2.size(); i++) {
    64. 				Logger.info(list2.get(i).toString());
    65. 			}
    66. 		} catch (Exception e) {
    67. 			e.printStackTrace();
    68. 		}
    69.  
    70. 		try {
    71. 			condition = BF.getCondition();
    72. 			condition.op("userid", Op.like, "\u0025\u0025"); // like \u0025 is %
    73. 			list2 = suid.select(orders, condition);
    74. 			for (int i = 0; i < list2.size(); i++) {
    75. 				Logger.info(list2.get(i).toString());
    76. 			}
    77. 		} catch (Exception e) {
    78. 			e.printStackTrace();
    79. 		}
    80. 		
    81. 		
    82. 		try {
    83. 			condition = BF.getCondition();
    84. 			condition.op("userid", Op.likeLeft, ""); // likeLeft
    85. 			list2 = suid.select(orders, condition);
    86. 			for (int i = 0; i < list2.size(); i++) {
    87. 				Logger.info(list2.get(i).toString());
    88. 			}
    89. 		} catch (Exception e) {
    90. 			e.printStackTrace();
    91. 		}
    92. 		
    93. 		try {
    94. 			condition = BF.getCondition();
    95. 			condition.op("userid", Op.likeLeft, null); // likeLeft
    96. 			list2 = suid.select(orders, condition);
    97. 			for (int i = 0; i < list2.size(); i++) {
    98. 				Logger.info(list2.get(i).toString());
    99. 			}
    100. 		} catch (Exception e) {
    101. 			e.printStackTrace();
    102. 		}
    103. 		
    104.  
    105. //		PreparedSqlExam.java	
    106. 		PreparedSql preparedSql = BF.getPreparedSql();
    107. 		String sql3_2 = CustomSql
    108. 				.getCustomSql("osql.example.entity.selectOrdersLikeNameViaMap2"); // %name
    109. 		Map map2 = new HashMap<>();
    110. //		map2.put("name", "Bee");
    111. //		map2.put("name", ""); //1.17之前的版本,需要判断传入的值不能为空字符,%,_.
    112. 		
    113. 		
    114. 		
    115.  
    116. 		// case "%"
    117. 		try {
    118. 			map2.put("name", "%");
    119. //				map2.put("name", "_");
    120. //				map2.put("name", null);
    121. 			preparedSql.select(sql3_2, new Orders(), map2);// map
    122. 		} catch (Exception e) {
    123. 			e.printStackTrace();
    124. 		}
    125.  
    126. 		// case ""
    127. 		try {
    128. 			map2 = new HashMap<>();
    129. 			map2.put("name", ""); // 1.17之前的版本,需要判断传入的值不能为空字符,%,_.
    130. 			preparedSql.select(sql3_2, new Orders(), map2);// map
    131. 		} catch (Exception e) {
    132. 			e.printStackTrace();
    133. 		}
    134.  
    135. 		// case "_"
    136. 		try {
    137. 			map2 = new HashMap<>();
    138. 			map2.put("name", "_"); // 1.17之前的版本,需要判断传入的值不能为空字符,%,_.
    139. 			preparedSql.select(sql3_2, new Orders(), map2);// map
    140. 		} catch (Exception e) {
    141. 			e.printStackTrace();
    142. 		}
    143. 		
    144. 		
    145. 		// case null
    146. 		//[WARN] the parameter value in like is null !
    147. 		try {
    148. 			map2 = new HashMap<>();
    149. 			map2.put("name", null); // 1.17之前的版本,需要判断传入的值不能为空字符,%,_.
    150. 			preparedSql.select(sql3_2, new Orders(), map2);// map
    151. 		} catch (Exception e) {
    152. 			e.printStackTrace();
    153. 		}
    154. 		
    155. 		System.out.println("finished!");
    156.  
    157. 	}
    158.  
    159. 	private static void selectNoPage(String sql, Map map) {
    160. 		List list3 = preparedSql.select(sql, new Orders(), map);// map
    161. 	}
    162.  
    163. }

     

  • 相关阅读:
    ICCV 2023 | SuS-X：仅靠类别名称微调CLIP模型，剑桥大学联合DeepMind出品
    【高性能计算】CUDA
    机器学习中常用的分类算法总结
    5G与UWB定位技术融合的四种方式
    如何用一个插件解决 Serverless 灰度发布难题？
    Harbor仓库概述
    六、python Django REST framework GET参数处理[过滤、排序、分页]
    等参单元与数值积分
    Springboot对MVC、tomcat扩展配置
    BRPC学习
  • 原文地址：https://blog.csdn.net/abckingaa/article/details/126074366