（13）多条件查询（精确查询、模糊查询）：动态拼接sql

这是在学生信息管理系统中遇到的，因为当时还没有学hibernate，所以访问数据库还是用JDBC。
需求：在查询用户信息时，可以指定如下查询条件，按照用户编号精确查询；按照姓名模糊查询（输入李可以查到所有姓李的用户）；按照性别查询；按照年龄范围查询。
so查询页面如下：

按照上面的组合查询条件，这个对象，应该有一个编号（精确查询），一个姓名（模糊查询），一个性别（模糊查询），两个年龄（模糊查询max，min）。这里面就有一个User对象，但是缺少一个年龄属性。
一种简单的解决方式是继承，在继承类中添加一个私有属性。
User:id、username、sex、age
UserQuery extends User :age2

public class UserQueryAction  extends ActionSupport{    private UserQuery uq;    private List<User> users=new ArrayList<User>();    private UserQueryService uqs=new UserQueryService();    @Override    public String execute() throws Exception {        return "success";    }    public String query() throws Exception {        users=uqs.query(uq);        return "success";    } }

这样对象问题解决，到数据库查询，是个动态的，要根据用输入的条件来拼接SQL,如果用户输入了某个条件值，那么就在SQL上拼接该条件，若用户没有输入，那么就不在SQL上拼接该条件。

private String generateWhere(UserQuery uq){        //判断UserQuery中哪些项，被选上，从而形成sql语句        StringBuffer buf=new StringBuffer();        //用户编号        if(uq.getId()>0){            buf.append(" and id=?");        }        //用户名        if(uq.getUsername()!=null && uq.getUsername().trim().length()>0){            buf.append(" and username=?");        }        //性别        if(uq.getSex()!=null){            buf.append(" and sex=?");        }        //最小年龄        if(uq.getAge()>0){            buf.append(" and age>=?");        }        //最大年龄        if(uq.getAge2()>0){            buf.append(" and age<=?");//注意这里仍然是age        }        return buf.toString();    }

另外一个问题，由于SQL是动态拼接出来的，那么向SQL传入参数的过程也就不确定，同样需要动态拼接SQL，来动态的设置SQL的参数。

//既然sql语句是不确定，那么preparedStatement也是不确定的。    private void prepares(UserQuery uq,PreparedStatement stmt) throws SQLException{        int count=1;        //用户编号                if(uq.getId()>0){                    stmt.setInt(count++, uq.getId());                }                //用户名                if(uq.getUsername()!=null && uq.getUsername().trim().length()>0){                    stmt.setString(count++, uq.getUsername());                }                //性别                if(uq.getSex()!=null){                    stmt.setString(count++, uq.getSex());                }                //最小年龄                if(uq.getAge()>0){                    stmt.setInt(count++, uq.getAge());                }                //最大年龄                if(uq.getAge2()>0){                    stmt.setInt(count++, uq.getAge2());                }    }

通过上面两个方法，就能够拼接成了完整的sql语句，以及stmt应该设置的值，下面就是调用这两个方法进行查询。

public ArrayList<User> query(UserQuery uq){        ArrayList<User> users=new ArrayList<User>();        Connection conn=null;        PreparedStatement stmt=null;        ResultSet rs=null;        try{            conn=jdbcUtil.getConnection();            //由于UserQuery中的属性情况，所以必须加上1=1恒成立条件            String sql="select * from user where 1=1"+this.generateWhere(uq);            stmt=conn.prepareStatement(sql);            this.prepares(uq, stmt);//已经将stmt的参数值赋好            rs=stmt.executeQuery();            while(rs.next()){                 User user=new User();                    user.setId(rs.getInt("id"));                    user.setUsername(rs.getString("username"));                    user.setSex(rs.getString("sex"));                    user.setAge(rs.getInt("age"));                    users.add(user);            }        }catch(Exception e){            e.printStackTrace();        }finally{            jdbcUtil.close(conn, stmt, rs);        }        return users;    }