simpleJDBCTemplate不能取代引用的參數

Question

我正在使用simpleJDBCTemplate向postgre數據庫插入一個值。現在

String sql "insert into testTable values(:bla, :blah, functionThatTakesAText(':blu'))" 
BeanPropertySqlParameterSource namedParameters = new BeanPropertySqlParameterSource(lighting); 
simpleJdbcTemplate.update(sql, namedParameters); 

，藍光參數實際上是一個數字（實際的SQL需要2真正的）是從客戶端提供的文件中讀取。

結果數據庫收到類似以下內容：

insert into testTable values(?, ?, functionThatTakesAText(':blu')) 

，並不能取代：藍光參數預期。

我正在使用的當前解決方法是使用正則表達式替換藍色參數的值，但我不確定這是多麼安全。

你會如何解決這個問題？

Answer 1

Spring將跳過SQL中的引號內的任何內容（請參閱方法NamedParameterUtils），因爲引號內的任何內容都不應觸及。

有道理在這種情況下 - 你想準備好的聲明說

functionThatTakesAText(?) 

而不是

functionThatTakesAText('?') 

嘗試去掉引號那裏，佔位符應正確取代。