java - mysql中模糊查询的应用问题？

Question

首先来一下代码

StringBuffer sql = new StringBuffer();
        sql.append("select");
        sql.append("        f.id,");
        sql.append("        f.foodName,");
        sql.append("        f.price,");
        sql.append("        f.mprice,");
        sql.append("        f.intro,");
        sql.append("        f.img,");
        sql.append("        t.id,");
        sql.append("        t.typeName ");
        sql.append("from ");
        sql.append("        OS_foodInfo f, ");
        sql.append("        OS_foodType t ");
        sql.append("where 1=1");
        sql.append("        and f.foodType_id=t.id ");
        List<Object> list = new ArrayList<Object>();
        if (foodType_id > 0) {
            sql.append("and f.foodType_id = ? ");
            list.add(foodType_id);
        }
        if (foodName != null && !"".equals(foodName.trim())) {
            sql.append("and f.foodName like '%");
            sql.append("?");
            sql.append("%' ");
            list.add(foodName);
        }
        sql.append("limit ?,?");

然后来运行后的错误

 java.sql.SQLException: Wrong number of parameters: expected 3, was given 4 Query: select        f.id,        f.foodName,        f.price,        f.mprice,        f.intro,        f.img,        t.id,        t.typeName from         OS_foodInfo f,         OS_foodType t where 1=1        and f.foodType_id=t.id and f.foodType_id = ? and f.foodName like '%?%' limit ?,? Parameters: [1, 虾, 0, 6]

是模糊拼接有问题吗？

Answer 1

Trois points d'interrogation et vous avez donné quatre paramètres

Answer 2

Ne serait-il pas possible de savoir si vous produisez la chaîne sql concaténée ?

Answer 3

Évidemment, c'est votre erreur SQL. f.foodType_id = f.id ET f.foodType_id = 1 ?

SELECT
    f.id,
    f.foodName,
    f.price,
    f.mprice,
    f.intro,
    f.img,
    t.id,
    t.typeName
FROM
    OS_foodInfo f,
    OS_foodType t
WHERE
    1 = 1
AND f.foodType_id = t.id
AND f.foodType_id = 1
AND f.foodName LIKE '%虾%'
LIMIT 0,6

Answer 4

Pourquoi n'utilisez-vous pas le framework mybatis et cette manière douloureuse d'épeler SQL