SpringでIN句指定した条件で検索できない

Question

実現したいこと

SpringでIN句で条件を指定しましたが、結果がNULLとなっていますのでそのバグを解消したいです。

発生している問題・分からないこと

List<KintaiList> kintaiList = jdbc.query(sql, rowMapper, args);
で検索した時に結果が無い（NULLとなっています。）

該当のソースコード

	@PostMapping("/searchAll")
	public String searchEach(@ModelAttribute SyainSV SyainSVData
			, Kihon1 kihon1, Syain syain, Model model) {
		
		String syain_id1 = SyainSVData.getSyain_id1();
		String syain_id2 = SyainSVData.getSyain_id2();
		String syain_id3 = SyainSVData.getSyain_id3();
		String syain_id4 = SyainSVData.getSyain_id4();
		String syain_id5 = SyainSVData.getSyain_id5();
		List<String> array = new ArrayList(Arrays.asList(syain_id1, syain_id2, syain_id3, syain_id4, syain_id5));
		array.removeAll(Arrays.asList("", null));
		
		String where_str = "'";
		for (int i = 0; i < array.size();i++) {

			if (!StringUtils.isEmpty(array.get(i))) {
				where_str = where_str + array.get(i);
				where_str = where_str + "'";
			}
			
			if(i == array.size() - 1) {
				break;
			}
			where_str = where_str + ", '";
		}
		
		StringBuilder sql_buil = new StringBuilder();
		sql_buil.append("SELECT syain.syain_id, kihon1.kihon_name, kihon1.mei_st"
				+ ", kihon1.mei_ed, kihon1.kinmu_st, kihon1.kinmu_ed ");
		sql_buil.append("FROM syain ");
		sql_buil.append("     INNER JOIN kihon1 ");
		sql_buil.append("        ON kihon1.kihon_id = syain.syain_id ");
		if (!StringUtils.isEmpty(where_str)) {
			sql_buil.append("WHERE syain.syain_id IN (?)");
		}
		String sql = sql_buil.toString();
		Object[] args = new Object[] {where_str};
		BeanPropertyRowMapper<KintaiList> rowMapper = BeanPropertyRowMapper.newInstance(KintaiList.class);
		List<KintaiList> kintaiList = jdbc.query(sql, rowMapper, args);
		model.addAttribute("list", kintaiList);
		
		return "index";
	}

package jp.winschool.spring.sample09;

import lombok.Data;

@Data
public class KintaiList {
	private String syain_id;
	private String kihon_name;
	private String mei_st;
	private String mei_ed;
	private String kinmu_st;
	private String kinmu_ed;
}

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

IN句に設定した条件がwhere_str=1,2でもwhere_str='1','2'でも検索できませんでした。

補足

特になし

Comments

[juner]

where_str に シングルクオーテーションで囲わずに一つの値を入れた場合はうまくいきいませんでしょうか？
プレースホルダーだと普通は引用符で囲わない気がするのですが。

[hfuob]

where_str = "1,2"にした場合でも同じでした。

[juner]

違います。 where_str = "1" の時です
多分 where_str = "1, 2" だと SQLとしては `syain.syain_id IN ('1, 2')` として検索していると思われます
where_str = "'1','2'" にしても SQL としては `syain.syain_id IN ('''1'',''2''')` として ' が エスケープされて '' になって挿入されているものと思われます （厳密にはSQLにエスケープされて挿入されていないかもしれませんが、概念的にはこれなのでこう説明します。（挿入変数は SQLに展開されるのではなくて値として展開される為

Answer 1

このソースで実行されるSQLは、こんな感じですかね。

SELECT syain.syain_id, kihon1.kihon_name, kihon1.mei_s...
  ...
  WHERE syain.syain_id IN ('''1'',''2'',''3'',''4'',''5''')

これが目論見とおりなら、以下は読み捨ててください。

---

jdbcがどんな型なのか読み取れないので、なんとも言えませんが。

まず、sqlがこんなカタチになるように直しましょう。?の数が、array.size()と同じになるように。

SELECT syain.syain_id, kihon1.kihon_name, kihon1.mei_s...
  ...
  WHERE syain.syain_id IN (?, ?, ?, ?, ?)

# たとえば、IntStram.range(0, array.size()).mapToObj(_ -> "?").collect(Collectors.joining(","))

そして、

  Object[] args = new Object[] {where_str};

ではなく、こうする。

  Object[] args = array.toArray();

たぶん、そんな感じかと。