您的位置:首页 > 数据库

hibernate 防sql注入模糊查询(like).

2017-06-27 18:07 281 查看
接下来我们只介绍一种模糊查询的防注入方法,hql传参。

sql查询的防注入模糊查询暂时不会,这里介绍一种hql查询的防注入方式,由于我的查询对象是有对应的实体类的,所以选择hql查询。

String query="from UserEntity where mobile like :mobile and name like :name";
Query queryObject = this.systemService.getSession().createQuery(query);

queryObject.setParameter("mobile","%"+mobile+"%");
queryObject.setParameter("name","%"+name+"%" );
List<UserEntity> userlist = queryObject.list();
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: