有条件的Doobie查询与选项字段

Question

我有关注

case class Request(name:Option[String], age: Option[Int], address: Option[List[String]])

，我想构建这样的查询，并且只有在定义字段时才能适用条件：

val req = Request(Some("abc"), Some(27), Some(List["add1", "add2"])    
select name, age, email from user where name = "abc" AND age = 27 AND address in("add1", "add2");

我经过了Doobies文档，并发现了有关允许我执行以下操作的片段。

val baseSql: Fragment = sql"select name, age, email from user";
val nameFilter: Option[Fragment] = name.map(x => fr" name = $x")
val ageFilter: Option[Fragment] = age.map(x => fr" age = $x")
val addressFilter: Option[Fragment] = address.map(x => fr " address IN ( " ++ x.map(y => fr "$y").intercalate(fr",") ++ fr" )"

val q = baseSql ++ whereAndOpt(nameFilter, ageFilter, addressFilter)

从我的理解来看，如果所有字段都被定义了，则应看起来像这样：

select name, age, email from user where name = "abc" AND age = 27 AND address in("add1","add2");

但是查询看起来像这样：

select name, age, email from user where name = ? AND age = ? AND address in(?);

这里有什么问题，我找不到。

提前致谢 ！！！！

Answer 1

一切都很好。

doobie在查询中使用？在sql功能中防止SQL注入（参数化查询），然后传递数据库应将数据库放入连续的？参数。

这样思考：如果有人发布name =“'''; drop table用户;选择1“。然后，您最终

select name, age, email from user where name = ''; DROP table users; SELECT 1

会遇到一个问题。

由于数据库正在为您插入参数，因此在不可能的注入不可能的情况下，它可以在解析原始文本后进行。此功能不仅由Doobie使用，而且实际上是每个现代库或框架，使您可以以高于普通驱动程序的级别与数据库进行交谈。

因此，您看到的是数据库所看到的参数化查询，您只是看不到将传递给它的参数。