关于Spring中jdbc的模糊查询

1、功能需求

    对特定的字段进行模糊查询，并以列表形式返回匹配结果

2、解决思路

    使用NamedParameterJdbcTemplate类中的query(String sql, SqlParameterSource paramSource, RowMapper<T> rowMapper)方法，其中sql是查询语句，paramSource是对应查询语句中的参数列表，rowMapper是每一行记录，对应一个对象。

3、发现问题

    根据以往的经验（其实很少），模糊匹配就是where 字段 like '%匹配值%'。然后跟NamedParameterJdbcTemplate的占位符相结合，通过冒号(:)加参数名的方式来代表，即：

......
sql = "... where column like '%:key%'";
paramSource.addValue(key,value);
......    
JdbcTemplate.query(sql,paramSource,rowMapper);

    匹配的结果是，0（实际上是有满足条件的）。度娘也没有太多办法，只好自己下载spring的源码去debug了。最关键的代码，就是以下这段：

protected PreparedStatementCreator getPreparedStatementCreator(String sql, SqlParameterSource paramSource) {
    ParsedSql parsedSql = getParsedSql(sql);
    String sqlToUse = NamedParameterUtils.substituteNamedParameters(parsedSql, paramSource);
    Object[] params = NamedParameterUtils.buildValueArray(parsedSql, paramSource, null);
    List<SqlParameter> declaredParameters = NamedParameterUtils.buildSqlParameterList(parsedSql, paramSource);
    PreparedStatementCreatorFactory pscf = new PreparedStatementCreatorFactory(sqlToUse, declaredParameters);
    return pscf.newPreparedStatementCreator(params);
}

    getParsedSql是用来识别sql中参数的名字和统计参数的个数，识别的标准有:name和:{name}两种形式；

    substituteNamedParameters是将sql中已识别的参数替换为？占位符，如果参数是一个集合类型的话，会把对象里面的属性遍历出来，并用？代替，变成最后真正使用的sql语句；

    buildValueArray是将输入参数的值转化为Object数组；

    buildSqlParameterList是将输入参数的名字转化为List；

    PreparedStatementCreatorFactory新建一个工厂类；

    最后利用newPreparedStatementCreator的方法生成并返回PreparedStatementCreator的实现类。

    最后找到问题的根源在，getParsedSql-->NamedParameterUtils.parseSqlStatement-->skipCommentsAndQuotes方法中会自动跳过一些字段，下面就是跳过的开始字符和结束字符的匹配规则。

String[] START_SKIP = new String[] {"'", "\"", "--", "/*"};
String[] STOP_SKIP = new String[] {"'", "\"", "\n", "*/"};

    首先，spring是通过识别特殊字符来确定参数的数量的，如“:name”。由于我的:key是放在了单引号'的中间，所以就不能够统计sql中参数的名字和统计参数的个数，因此尽管我的paramSource里面是包含了相应的参数，但程序是不接受的。

4、问题初解决

    解决问题的方法，就是sql中不能够包含单引号'，那就这样吧

......
sql = "... where column like :key";
paramSource.addValue(key,"'%"+value+"%'");
......

    上面的方法，居然还是不行。

5、问题终解决

    原来是不需要添加单引号'的

......
sql = "... where column like :key";
paramSource.addValue(key,"%"+value+"%");
......

    后来才发现，jdbc中的参数化查询，本来就是这样子的：

sql = "... where column like %？%";

    5、经验总结

    其实，很多时候会发现问题的根源是个小问题，但是通过查看源码找到问题，并解决问题的过程，感觉自己就像个侦探，抽丝剥茧，层层深入，最后谜底解开。哈哈哈~  就是对自己的鼓励吧！！！