Hibernate(五)__hql语句

hql(hibernate query language)功能强大。

首先回忆下之前我们接触的对数据对象的操作:

①删除session.delete(对象

②保存session.save(对象)  session.persist(对象)

③修改obj.setXXX();

④查询session.load(***.class, 1) ; session.get(***.class, 1);

可是这样只能进行简单的数据操作,想要做较为复杂的操作,就要用到hql语句了。

hql的详解

hibernate 设计者 推荐我们在设计表的时候,应当每张表有一个主键,而且该主键最好不含业务逻辑(不要有实际意义)

如:product

id   productNo   name      price

1   bi001       冰箱       1000

2   nj111       电脑       2000 

最好不要将产品编号设计成主键,产品编号假如变化那么整个数据表就会变化,伤筋动骨,但是如果设计另外一个主键id不含业务信息

变编号名字价格数据都是稳定的。 

我们使用hibernate工具,自动生成 domain 对象和映射文件,如果我们的表有主外键的关系,则应当先映射主表,再映射从表。

我们建立三张表:学生、学生所选课程、课程。

表的关系和映射文件的关系如下(到后面我们专门学到一对多、多对一、多对多等对应关系):

*检索一个表中的所有数据对象

List<Student> list= session.createQuery("from Student ").list;

* uniqueResult方法

如果我们检索一个对象,明确知道最多只有一个对象,则建议使用该方法,效率更高:

具体用法如下:

Student s=(Student) session.createQuery("from Student where sid='20050003'").uniqueResult();

System.out.println(s.getSname());

*distinct的用法

过滤重复的记录

//比如,显示所有学生的性别和年龄.

List list=session.createQuery("select distinct sage,ssex from Student").list();

for(int i=0;i<list.size();i++){

Object []  objs=(Object[]) list.get(i);

System.out.println(objs[0].toString()+" "+objs[1].toString());

}

*between and..

List list=session.createQuery("select distinct sage,ssex,sname from Student where sage between 20 and 22").list();

for(int i=0;i<list.size();i++){

Object []  objs=(Object[]) list.get(i);

System.out.println(objs[0].toString()+" "+objs[1].toString()+objs[2].toString());

}

*in /not in

//查询计算机系和外语系的学生信息

List<Student> list=session.createQuery("from Student where sdept in ('计算机系','外语系')").list();

//取出for 增强

for(Student s:list){

System.out.println(s.getSname()+" "+s.getSaddress()+" "+s.getSdept());

}

*group by使用

//显示各个系的学生的平均年龄

List<Object[]> list=session.createQuery("select avg(sage),sdept from Student group by sdept").list();

//取出for 增强

for(Object[] obj:list){

System.out.println(obj[0].toString()+" "+obj[1].toString());

}

*having

1.对分组查询后的结果,进行筛选:比如请显示人数大于3的系名称

List<Object[]> list=session.createQuery("select count(*) as c1,sdept from  Student group by sdept having count(*)>3").list();

//取出for 增强

for(Object[] obj:list){

System.out.println(obj[0].toString()+" "+obj[1].toString());

}

//查询各个系的女生有多个个

List<Object[]> list=session.

createQuery("select count(*) as c1,sdept from Student where ssex='F' group by sdept").list();

//取出for 增强

for(Object[] obj:list){

System.out.println(obj[0].toString()+" "+obj[1].toString());

}

2.查询计算机系共多少人?->如果我们返回的是一列数据

//这时我们的取法是直接取出list->object 而不是 list->Object[]

List<Object[]> list=session.

createQuery("select sage from  Student where sdept='计算机系'").list();

//取出for 增强

for(Object obj:list){

System.out.println(obj.toString());

}

3.查询选修11号课程的最高分和最低分.

List<Object[]> list=session.

createQuery("select 11,max(grade),min(grade) from Studcourse where course.cid=11").list();

//取出for 增强

for(Object[] obj:list){

System.out.println(obj[0].toString()+" max="+obj[1].toString()+" min="+obj[2].toString());

}

4.计算各个科目不及格的学生数量.

List<Object[]> list=session.

createQuery("select count(*),student.sdept from Studcourse where grade<60 group by student.sdept").list();

//取出1. for 增强

for(Object[] obj:list){

System.out.println(obj[0].toString()+" "+obj[1].toString());

}

 

参数绑定案例 jdbc->PreparedStatement setXXX

使用参数绑定的好处有3:  

  1. 可读性提高, 2 效果高 3,防止 sql注入漏洞

面试题: 如果不使用参数绑定,怎样防止登录时, sql注入?

name  password  

思路: 通过用户名,查询出该用户名在数据库中对应的密码,然后再与用户输入的秘密比较,如果相等,则用户和法,否则,非法.

参数绑定有两种形式

Query q=session.createQuery(from Student where sdept=:dept and sage>:age)

如果我们的参数是 :冒号形式给出的,则我们的参数绑定应当这样:

List<Student> list=session.createQuery("from Student where sdept=:a1 and sage>:sage")

.setString("a1", "计算机系").setString("sage", "2").list();

还有一种形式:

Query q=session.createQuery(from Student where sdept=? and sage>?)

如果我们的参数是以 ? 形式给出的则,参数绑定应当:

List<Student> list=session.createQuery("from Student where sdept=? and sage>?")

.setString(0, "计算机系").setString(1, "2").list();

参数的绑定,可以分开写:形式如下:

Query query=session.createQuery("from Student where sdept=? and sage>?");

query.setString(0, "计算机系");

query.setString(1, "2");

List <Student> list=query.list();

for(int i=0;i<list.size();i++){

Student s= list.get(i);

System.out.println(s.getSname()+" "+s.getSage());

}

原文地址:https://www.cnblogs.com/xiangkejin/p/5999925.html