oscana.s2n.seasar

クラス LiteralReplacementSyntaxConverter

java.lang.Object

nablarch.core.db.statement.sqlconvertor.SqlConvertorSupport

oscana.s2n.seasar.LiteralReplacementSyntaxConverter

すべての実装されたインタフェース:

nablarch.core.db.statement.SqlConvertor

public class LiteralReplacementSyntaxConverter
extends nablarch.core.db.statement.sqlconvertor.SqlConvertorSupport

SQL文のリテラル置換を行うクラス。

作成者:

Ko Ho

コンストラクタのサマリー

コンストラクタ

コンストラクタと説明
LiteralReplacementSyntaxConverter()

メソッドのサマリー

修飾子とタイプ	メソッドと説明
String	convert(String sql, Object obj) SQL文の埋め込み変数コメント(/∗$パラメータ名∗/)を任意の文字列に置き換える。

クラスから継承されたメソッド nablarch.core.db.statement.sqlconvertor.SqlConvertorSupport

getBindValue

クラスから継承されたメソッド java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

コンストラクタの詳細

LiteralReplacementSyntaxConverter

public LiteralReplacementSyntaxConverter()

メソッドの詳細

convert

public String convert(String sql,
                      Object obj)

SQL文の埋め込み変数コメント(/∗$パラメータ名∗/)を任意の文字列に置き換える。

• /∗$パラメータ名∗/を可変項目とみなし、パラメータとして与えられた任意の文字列に置き換える。
• 置き換え先のパラメータがnull又は空文字の場合は、「1 = 1」に変換する。
• SLQインジェクションを予防するため、パラメータにセミコロンを含む場合は実行時例外を送出する。

 例:
 ・SQL
   SELECT * FROM employee WHERE /∗$sqlParts∗/
 ・Java側から渡す引数の設定
   obj.put("sqlParts", "id = '1' and name = 'test'");
 ・置換後のSQL
   SELECT * FROM employee WHERE id = '1' and name = 'test'
 

パラメータ:

sql - SQL文

obj - 検索条件をもつオブジェクト

戻り値:

可変条件構文を変換するSQL文

例外:

SemicolonNotAllowedRuntimeException - パラメータにセミコロン(;)が含まれる場合