如何逃離'！' HQL中的符號

Question

任何人都可以幫助從HQL中的NOT（！）符號中逃脫。我正在使用Postgres 8.3。此外，我卻無法使用這些字符來搜索？| \'（）

fts('english',COLUMN_NAME,'" + searchText + "') = true) 

Answer 1

你應該binding搜索文本，而不是手動串聯它來查詢。它不僅可以解決您的問題，而且在安全性（SQL注入）和性能方面也更好（數據庫可以看到具有不同參數的相同查詢，這樣可以在編譯查詢可以時緩存）。

更改您的查詢，以便它看起來像：

fts('english', COLUMN_NAME, :searchText) = true // using named parameters 
// or 
fts('english', COLUMN_NAME, ?) = true // using positional parameters 

然後，您可以正確地綁定您的參數：

session.createQuery(hqlQuery) 
     .setString("searchText", searchText) 
     .iterate(); 
// or 
session.createQuery(hqlQuery) 
     .setString(0, searchText) 
     .iterate(); 

這是相同的原則，使用與JDBC一個PreparedStatement和設置參數（主要區別在於參數的索引從JDBC開始，1開始，HQL開始爲0。