[英]Dynamic JPA query not working
我在JPA中通过createQuery使用联接查询。 我有2个表MasterScrip和OrderMaster 。 实体代码如下。 动态查询正在返回集合对象。 我调试发现查询正确执行并返回集合对象。 但是,在对象返回错误后,如下所示:
[javax.xml.bind.JAXBException: class [Ljava.lang.Object; nor any of its super class is known to this context.]
javax.xml.ws.WebServiceException: javax.xml.bind.MarshalException...
SEVERE: Error Rendering View[/ClientTemplate/orderReport.xhtml]
javax.el.ELException: /ClientTemplate/orderReport.xhtml @14,142 value="#{stockOrderBean.scripLst}": com.sun.xml.ws.streaming.XMLStreamReaderException: unexpected XML tag. expected: {http://service/}getOrderScripByUserNameResponse but found: {http://schemas.xmlsoap.org/soap/envelope/}Envelope
at com.sun.faces.facelets.el.TagValueExpression.getValue(TagValueExpression.java:114)
无状态bean方法:
public Collection<MasterScrip> getOrderScripByUserName(String userName)
{
try
{
String squery = "select DISTINCT(s.scripSymbol),s.scripID from MasterScrip s,OrderStock o where o.scripID.scripID = s.scripID and o.userName.userName = '" + userName + "'";
Collection<MasterScrip> c = em.createQuery(squery).getResultList();
//UserMaster um = em.find(UserMaster.class,userName);
return c;
} catch(Exception e) {
System.out.println(e);
return null;
}
}
此错误的原因是什么? 我该如何解决?
首先,如注释中所述,应始终使用参数而不是连接参数值:
select DISTINCT(s.scripSymbol), s.scripID from MasterScrip s, OrderStock o
where o.scripID.scripID = s.scripID and o.userName.userName = :userName
这样可以防止SQL注入攻击,或者防止诸如O'Reilly
这样的用户名出现错误查询。
您的查询返回两个不同的列。 这样的查询无法神奇地返回MasterScrip
实例。 它返回List<Object[]>
,其中每个Object[]
包含两个值: scripSymbol
和scripID
。
该查询将返回MasterScrip的实例,如果它是
select distinct s from MasterScrip s, OrderStock o
where o.scripID.scripID = s.scripID and o.userName.userName = :userName
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.