我有一个使用EntityManager.createNativeQuery的应用程序。我们的质量门(Sonar)对此并不满意，并向我显示了一个由于SQL注入风险而导致的严重错误。在java中有没有一种“安全”的方法来创建动态的sql查询？我当前的代码如下：
return entityManager.createNativeQuery(stringBuilder.t
浏览 39提问于2018-01-17得票数 0
回答已采纳
如何在原生SQL query JPA中动态添加NOT IN子句，public final String e_not_in = "('a', 'b', 'c')";List<Employee> el = getEm().create
浏览 0提问于2017-03-16得票数 0
1回答
如何将MYSQL查询转换为JPQL查询？在Java swing程序中，是否可以使用相同的查询来更新实体，而不是转换？mysql查询select * from project.newproject; update newproject set pedate = date_add(psdate, interval durationday) 我的实体类如下所示 @Entity
@Table(name = "newproject&q
浏览 9提问于2021-02-10得票数 0
回答已采纳
在执行动态本机查询之后，我需要恢复结果的数据类型，并与java.sql.type建立关系。Query query = em.createNativeQuery(sentencia); NativeQueryImpl nativeQuery = (NativeQueryImplif( result.getValue().equals(JDBCType.LONGVARCHAR)) {
浏览 1提问于2022-11-17得票数 0
我使用的是Java + Hibernate + MariaDB，我有一个关于良好实践的问题。如果要执行此查询，请执行以下操作：我在我的Java代码中使用了这个：try {
NativeQuery query = session.<e
浏览 0提问于2018-12-30得票数 0
回答已采纳
4回答
直到我不知道它是否安全的那一刻！$sql->execute();$sql = $pdo->prepare("INSERT INTO m
浏览 0提问于2020-09-30得票数 0
回答已采纳
2回答
Jpa原生查询获得结果
、、、
我已经创建了一个本机查询 "from contaarticoli ca,articolo a\n" +"where ca.articolo=a.id\n" + "limit 1;");create viewgroup by a.idarticol
浏览 2提问于2014-02-20得票数 0
回答已采纳
某些特定于Oracle的查询必须更改为Postgres等效项。以下是此类承诺：Query query = getEntityManager().createNativeQuery("SELECT PC_SITE_GROUP_ID_SEQ.NEXTVALSELECT NEXTVAL('pc_site_group_id_seq')");在运行时，在</
浏览 0提问于2018-01-23得票数 7
回答已采纳
1回答
我用编写了这个查询： WHERE x = ?,y ", nativeQuery = true)@Entity int x;//setter and getter如何将此查询结果映射到
浏览 1提问于2015-04-17得票数 1
2回答
我想使用createNativeQuery创建多个表，但是它只导致hibernate创建第一个表。如果我将粘贴SQL复制到SQL编辑器，它可以正常工作。这是我的代码： "language_id INTEGER PRIMARY KEY AUTOINCREMENTNOT NULL,"+ "symbol V
浏览 4提问于2017-06-28得票数 1
回答已采纳
我想在存储库中添加一些定制的行为。存储库类如下所示。unexpected token: CREATE以上代码适用于选择查询。
浏览 0提问于2017-03-23得票数 2
回答已采纳
我想将参数绑定到动态本机查询，在这个查询中，我获取的列名将动态地从UI传递。(在本例中为emp_id )。下面是示例java代码片段，String fetchColumn="emp_id";query="select:id from Employee e";
queryMain = (org.hiber
浏览 1提问于2018-05-02得票数 1
回答已采纳
，我首先用Hibernate Javadoc中建议的替代方法替换了方法调用，即使用createNativeQuery：NativeQuery<Object[]> query = getSessio
浏览 0提问于2018-09-06得票数 9
回答已采纳
我想执行一个简单的本机查询，但它不起作用：private EntityManager em;
Query q = em.createNativeQuery("SELECT count
浏览 9提问于2015-03-03得票数 61
回答已采纳
但我无法在jpa中得到计数。有谁能建议我如何使用jpa调用存储过程并将返回值转化为java中的某个变量。int count = 0;
count = getEm().createNativeQuery("call sample_procedure(?
浏览 2提问于2014-11-27得票数 1
回答已采纳
我试图使用相同的查询对表列进行排序，但是当我将要排序的列作为参数传递时，它会在列名前后添加引号。如果您使用ORDER参数，那么列名必须写在引号之间，否则MySQL将忽略它。要执行的示例或查询：这是hibernate发送给MySQL的内容：
select* from app_user ORDER BY 'mobile_token' ASC LIM
浏览 1提问于2015-06-24得票数 1
回答已采纳
对于此查询，是否需要使用mysql_real_escape_string？$sql->execute(); $data[] = array('label' =>
浏览 3提问于2011-06-04得票数 21
回答已采纳
我需要使用'n‘列数和多个where条件动态生成查询。我能够生成动态sql。现在我想执行这个查询并尝试foll。这是hibernate中的示例代码。query = em.createNativeQuery(sqlQuery);我错过了春天的JPA。如何使它与BeanProper
浏览 15提问于2021-12-09得票数 0
有谁能解释一下JPA's EntityManager的以下方法的区别吗？createQuery()
并向我解释在什么情况下我们应该使用哪种方法？
浏览 3提问于2015-11-19得票数 40
回答已采纳
云服务器
ICP备案
云直播
对象存储
即时通信 IM
腾讯云开发者
