HQL：変数列

Question

私は「」restrictivesための変数値を設定することができるよ：

Query criteria = session.createQuery(
    "select test.col1, test.col2, test.col3 
    "from Test test " + 
    "where test.col = :variableValue "); 
criteria.setInteger("variableValue", 10); 

をしかし、このように変数の列を設定することが可能ですか？

String variableColumn = "test.col1"; 
Query criteria = session.createQuery(
    "select test.col1, test.col2, test.col3 
    "from Test test " + 
    "where :variableColumn = :variableValue "); 
criteria.setInteger("variableValue", 10); 
criteria.setString("variableColumn", variableColumn); 

これが結果です：

Exception in thread "main" Hibernate: select .... where ?=? ... 
org.hibernate.exception.SQLGrammarException: could not execute query 
    at org.hibernate.exception.SQLStateConverter.convert(SQLStateConverter.java:92) 
    ... 
    at _test.TestCriteria.main(TestCriteria.java:44) 
Caused by: com.microsoft.sqlserver.jdbc.SQLServerException: Conversion failed when converting the nvarchar value 'test.col1' to data type int. 
    ... 

はUPDATE（使用液）：

Query criteria = session.createQuery(
    "select test.col1, test.col2, test.col3 
    "from Test test " + 
    "where (:value1 is null OR test.col1 = :value1) AND 
     (:value2 is null OR test.col2 = :value2) " 

Answer 1

は、あなたのアプリケーションでこのメイクセンスを行います。

String query = "select test.col1, test.col2, test.col3" + 
    "from Test test " + 
    "where {columnName} = :variableValue "; 
Object variableValue = // retrieve from somewhere 
String columnName = // another retrieve from somewhere 
query = query.replace("{columnName}", columName); 
// Now continue as always 

は、これは一般的にナイーブクエリコンストラクタです。実行前にクエリを絞り込む（SQLインジェクションなど）には、このアイデアを別のユーティリティ/エンティティベースのクラスにリファクタリングする必要があります。

Answer 2

あなたは文字列の一部として列名を設定することができます。セキュリティのために、SQLを手動でエスケープすることもできますが、最後にこれを実現できます。

あなたがcommonsクラスを使用することができますSQLインジェクションを避けるために：

String escapedVariableColumn = org.apache.commons.lang.StringEscapeUtils.escapeSql(variableColumn); 

Query criteria = session.createQuery(
    "select test.col1, test.col2, test.col3 
    "from Test test " + 
    "where " + escapedVariableColumn + " = :variableValue "); 
criteria.setInteger("variableValue", 10);