通过apply方法,来实现时间范围查询,该方法可用于数据库函数,动态入参的params对应前面applySql内部的{index}部分,这样是不会有sql注入风险的,反之会有!
apply(String applySql, Object... params)
apply(boolean condition, String applySql, Object... params)
参数:
使用反例(会有sql注入的风险):
queryWrapper.apply(StrUtil.isNotBlank(serviceItemListDto.getStartTime()),
"date_format (create_time,'%Y-%m-%d') >= date_format('" + serviceItemListDto.getEndTime() + "','%Y-%m-%d')")
.apply(StrUtil.isNotBlank(serviceItemListDto.getEndTime()),
"date_format (create_time,'%Y-%m-%d') <= date_format('" + serviceItemListDto.getEndTime() + "','%Y-%m-%d')");
使用正例:
queryWrapper.apply(serviceItemListDto.getStartTime() != null,
"date_format (create_time,'%Y-%m-%d') >= date_format ({0},'%Y-%m-%d')", serviceItemListDto.getStartTime())
.apply(serviceItemListDto.getEndTime() != null,
"date_format (create_time,'%Y-%m-%d') <= date_format ({0},'%Y-%m-%d')", serviceItemListDto.getEndTime());
;
除了使用apply还可以使用ge(大于等于 >=)和le(小于等于 <=)
LambdaQueryWrapper<ObsConsultationRequest> qw = new LambdaQueryWrapper<>();
Optional.ofNullable(request.getStartRequestDatetime()).ifPresent(
date -> qw.ge(ObsConsultationRequest::getRequestDatetime, date));
Optional.ofNullable(request.getEndRequestDatetime()).ifPresent(
date -> qw.le(ObsConsultationRequest::getRequestDatetime, date));
Get请求params传参或者Post请求json传参都是可以的
@ApiModelProperty(value = "开始时间")
private String startTime;
@ApiModelProperty(value = "结束时间 ")
private String endTime;
可以选择使用String来接参数,也可以使用Date来接参数
!Date类型接参数就要和前端固定传参格式,比如前端传的yyyy-MM-dd HH:mm:ss
,假如是get的param传参,就需要使用@DateTimeFormat格式化,不使用@DateTimeFormat然后使用Date类型接参数会报错!假如使用的json传参就需要用@JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss", timezone = "GMT+8")
,不然同样会异常!
@DateTimeFormat
在import org.springframework.format.annotation.DateTimeFormat;
spring自带的,不需要引入别的依赖
@JsonFormat
在com.fasterxml.jackson.annotation
包下,也不需要引入别的依赖
关于这两个注解不太了解的建议看一下这篇文章:
https://blog.csdn.net/weixin_43888891/article/details/126846791
正确传参:
{
"endTime": "2022-09-15 20:00:00",
"startTime": "2022-09-15 00:00:00"
}
public class ServiceItemListDto implements Serializable {
@DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")
@JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss", timezone = "GMT+8")
private Date startTime;
@DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")
@JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss", timezone = "GMT+8")
private Date endTime;
public Date getStartTime() {
return startTime;
}
public void setStartTime(Date startTime) {
this.startTime = startTime;
}
public Date getEndTime() {
return endTime;
}
public void setEndTime(Date endTime) {
this.endTime = endTime;
}
}
如果按照年月日查询,而数据库当中存储的又有时分秒,这时候需要格式化一下数据库存储的日期,所以得用第一种方式!精确到时分秒的条件查询,可以使用第二种方式!第二种不需要手写sql呢。