使用“喜欢”在准备声明中的通配符

Question

我正在使用准备好的语句执行MySQL数据库查询。我想根据各种关键字来实现搜索功能。

为此，我需要使用关键字，这是我所知道的。而且我之前还曾使用过准备的语句，但是我不知道如何使用喜欢，因为从以下代码中我在哪里添加'keyword％'？

我可以在pstmt.setstring（1，notes） as （1，注释+“％”）或类似的东西中直接使用它。我在网上看到了很多帖子，但任何地方都没有好的答案。

PreparedStatement pstmt = con.prepareStatement(
      "SELECT * FROM analysis WHERE notes like ?");
pstmt.setString(1, notes);
ResultSet rs = pstmt.executeQuery();

Answer 1

String fname = "Sam\u0025";

PreparedStatement ps= conn.prepareStatement("SELECT * FROM Users WHERE User_FirstName LIKE ? ");

ps.setString(1, fname);

Answer 2

String query="select * from test1 where "+selected+" like '%"+SelectedStr+"%';";


PreparedStatement preparedStatement=con.prepareStatement(query);


// where seleced and SelectedStr are String Variables in my program

Answer 3

您需要将其设置在值本身中，而不是在准备好的语句SQL字符串中。

因此，这应该对前缀匹配：

notes = notes
    .replace("!", "!!")
    .replace("%", "!%")
    .replace("_", "!_")
    .replace("[", "![");
PreparedStatement pstmt = con.prepareStatement(
        "SELECT * FROM analysis WHERE notes LIKE ? ESCAPE '!'");
pstmt.setString(1, notes + "%");

或后缀匹配：

pstmt.setString(1, "%" + notes);

或全局匹配：

pstmt.setString(1, "%" + notes + "%");

Answer 4

我们可以使用concat sql函数。

PreparedStatement pstmt = con.prepareStatement(
      "SELECT * FROM analysis WHERE notes like CONCAT( '%',?,'%')";
pstmt.setString(1, notes);
ResultSet rs = pstmt.executeQuery();

这对我的情况非常有用。

Answer 5

像这样的代码：

PreparedStatement pstmt = con.prepareStatement(
    "SELECT * FROM analysis WHERE notes like ?");
pstmt.setString(1, notes + "%");`

确保您不包含引号'，因为它们会导致例外。

pstmt.setString(1,"'%"+ notes + "%'");

Answer 6

PreparedStatement ps = cn.prepareStatement("Select * from Users where User_FirstName LIKE ?");
ps.setString(1, name + '%');

尝试一下。