Java プログラム内でSQLを生成する MySQL

Question

実現したいこと:下の画像のように部分検索をする
Queryを使ってDBのデータを取得する
![

現状:エラーになる
org.hibernate.exception.SQLGrammarException: could not extract ResultSet
javax.persistence.PersistenceException: org.hibernate.exception.SQLGrammarException: could not extract ResultSet
at org.hibernate.internal.ExceptionConverterImpl.convert(ExceptionConverterImpl.java:154)

@SuppressWarnings("unchecked")
	public List<Kakeibo> searchAll(String date,String koumoku, int kingakufrom, int kingakuto, String syousai, String bikou){
		//省略	
　　　　　List<Kakeibo> result=dao.getAll();	
		List<Kakeibo> singleresult=entityManager.createQuery("from Kakeibo where koumoku="+koumoku).getResultList(); //エラーになる
		return singleresult;
		}

public interface KakeiboDao<T> extends Serializable {
	public List<T> getAll();

}

@Repository
public class KakeiboDaoImpl implements KakeiboDao<Kakeibo> {
	private static final long serialVersionUID=1L;
	private EntityManager entityManager;
	
	public KakeiboDaoImpl() {
		super();
	}
	public KakeiboDaoImpl(EntityManager manager) {
		this();
		entityManager=manager;
	}
	@Override
	public List<Kakeibo> getAll() {
		Query query =entityManager.createQuery("from Kakeibo");
		@SuppressWarnings("unchecked")
		List<Kakeibo> list=query.getResultList();
		entityManager.close();
		return list;
	}
}

Comments

[m.ts10806]

select から始まっていないのは何故ですか？

[退会済みユーザー]

書籍を参考にしており書き方がこうなっていました。
createQuery("select * from Kakeibo where koumoku="+koumoku)
1度これで試していたのですが下記のエラーになってしまい参考書通りにしました。
org.hibernate.hql.internal.ast.QuerySyntaxException: unexpected token: * near line 1, column 8 [select * from com.example.demo.Kakeibo where koumoku=食費]

Answer 1

spring-data-jpa を利用しているならば JpaRepository の Table 2.2. Supported keywords inside method names を覚えよう。

規約にのっとれば自動で生成してくれます。

@Repository
public interface KakeiboRepository
		extends JpaRepository<
				Kakeibo /* エンティティ*/,
				Long /* @Id 項目 型 */> {

	public List<Kakeibo> findByKoumoku(int koumoku);
}

Comments

[退会済みユーザー]

ありがとうございます
解決しました！

Answer 2

まず、SQLの基本をおさえましょう。

from Kakeibo where koumoku=

SELECTがない検索SQLは動きませんし、

select * from com.example.demo.Kakeibo where koumoku=食費

値がそのまま突っ込まれたSQLも動きません。

プログラムから動かす前に、DBに対して直接実行して動くか（想定の結果が得られるか）どうか確かめてください。コマンドラインからのアクセスでもいいですし、MySQLが使える各種DB操作ツール（MySQL Workbench,phpMyAdminなど）を利用してもいいです。

構文チェックだけ行うならそういう無料サービスもあります。

まずはDBに対して直接実行して動くSQLを作りましょう。

前者についてはSQLの基本文法の漏れです。
後者についてもSQLの基本文法ではありますが、
プログラムから利用する場合って直接値を突っ込む場合はSQLインジェクションの脆弱性を考慮しなければならないので
「プリペアドステートメント」という仕組みを使います。

createQuery()（JPQLでいいんですかね）を使ったプリペアドステートメントの使い方は調べればでてきます。SQLインジェクション発生の検証をした記事も出てきますので、あわせて必ず読むようにしてください。

※でも調べたらほとんどプリペアドステートメント使った記事が出てきますね。何を参考にしたんだろう・・・。

Comments

[退会済みユーザー]

ありがとうございます。
Command Lineで select * from kakeibo where koumoku="食費";で対象のものが抽出されました。

[m.ts10806]

あぁ、そうか。MySQLだとシングルとダブルのクォーテーションどっちも使えるんでしたっけ。
できればシングルで覚えてもらいたいですね。
とはいえ、後半に書いているようにSQLインジェクション対策を含めた上でコードを書いてください。

[退会済みユーザー]

createQuery は HQL(JPQL)かと