वाइल्डकार्ड

Question

यहाँ मेरे वर्तमान SQL विवरण है: और

SEARCH_ALBUMS_SQL = "SELECT * FROM albums WHERE title LIKE ? OR artist LIKE ?;"; 

यह सटीक लौटने एल्बम या कलाकार के नाम करने के लिए मेल खाता है, लेकिन कुछ भी नहीं। मैं कथन में '%' का उपयोग नहीं कर सकता या मुझे त्रुटियां मिलती हैं।

मैं तैयार कथन में वाइल्डकार्ड कैसे जोड़ूं?

धन्यवाद (मैं Java5 और MySQL का उपयोग कर रहा)!

Answer 1

आपने% को बाध्य चर में रखा है। तो तुम

stmt.setString(1, "%" + likeSanitize(title) + "%"); 
    stmt.setString(2, "%" + likeSanitize(artist) + "%"); 

कर आप ESCAPE जोड़ना चाहिए '!' आपको विशेष वर्णों से बचने के लिए आपके इनपुट में पसंद है।

इस तरह की एक विधि के साथ विशेष वर्ण बचने (! , %, _, और [) द्वारा शीर्षक या कलाकार आप उन्हें स्वच्छ चाहिए (जैसा कि ऊपर दिखाया गया है) उपयोग करने से पहले:

public static String likeSanitize(String input) { 
    return input 
     .replace("!", "!!") 
     .replace("%", "!%") 
     .replace("_", "!_") 
     .replace("[", "!["); 
}