Question

我在JSP项目中遇到搜索表单的问题。特别是用户可以订阅一个事件，管理员必须能够搜索该事件的所有成员。

我写了一个这样的表格：

out.println("<fieldset><legend>Search</legend><form action=\"cercaIscritti.jsp\" method=\"post\">"
            + "Name: <input name=\"name\" type=\"text\"><br>Surname: <input name=\"surname\" type=\"text\"><br>"
            + "Belonging: <input name=\"belonging\" type=\"text\"><br>Countr: <input name=\"country\" type=\"text\"><br>"
            + "<input type=\"submit\" value=\"Cerca\"></fieldset></form>");

（如果不可读：有四个<input>，表user中每列一个，提交<input>。

我希望所有字段都是可选的，以便管理员可以填写它想要的内容，但是如何构建查询？

我试过这样的事情：

public ResultSet searchSubs(String name, String surname, String belonging, String country) {
    try {
        boolean n = false, s = false, b = false, c = false;
        String query = "SELECT * FROM user WHERE ";
        if (!isEmpty(name)) {
            query += "firstName = ?";
            n = true;
        }
        if (!isEmpty(surname)) {
            if (n) {
                query += " AND lastName = ?";
            } else {
                query += "lastName = ?";
            }
            s = true;
        }
        if (!isEmpty(belonging)) {
            if (n || s) {
                query += " AND belonging = ?";
            } else {
                query += "belonging = ?";
            }
            b = true;
        }//and go on

但是如何使用PreparedStatement添加值？这是正确的方法吗？如果不是，我该怎么做呢？

布尔都在中间只是为了测试，我想我会以某种方式使用它们，但我不知道如何。

Answer 1

以下是您可以使用多种值进行搜索的方法：

public ResultSet searchSubs(String name, String surname, String belonging, String country){
    try {
        String query = "SELECT * FROM user WHERE 1=1";
        //---------------------------------------^^^
        int index = 1;
        if (!name.isEmpty()) {
            query += " AND firstName = ?";
        }
        if (!surname.isEmpty()) {
            query += " AND surname = ?";
        }
        if (!belonging.isEmpty()) {
            query += " AND belonging = ?";
        }

        if (!country.isEmpty()) {
            query += " AND country = ?";
        }

        PreparedStatement ps = connection.prepareStatement(query);

        if (!name.isEmpty()) {
            ps.setString(index++, name);
        }
        if (!surname.isEmpty()) {
            ps.setString(index++, surname);
        }
        if (!belonging.isEmpty()) {
            ps.setString(index++, belonging);
        }
        if (!country.isEmpty()) {
            ps.setString(index++, country);
        }

        ResultSet rs = ps.executeQuery();
        //...

这个想法很简单：

在Where子句中，如果用户未输入任何值，则使用1=1不会收到错误（在这种情况下，您的查询为SELECT * FROM user WHERE 1=1并且它将返回所有内容）
第一部分是否用非空字段填充查询
第二个是否用正确的值填充准备好的陈述。
最后执行准备好的陈述并获得结果。

JSP - 如何编写有效的搜索表单

1 个答案: