如何将一个字符串的多个子字符串替换为java中的多个值？

Question

我有一个很长的字符串，它是动态的。凡找到％XXX％的地方，我必须得到XXX值并用其他值替换。将有多个％XXX％。 如何获取％％内的值？

例如，

"POLICY_NO = %POLNO% and b.ACTION_TIME = (select max(ACTION_TIME) from POLICY_DETAILS where POLICY_NO = %POLICYID%)" 

如何读取2 %之间的每个值？我必须接受POLNO并将它与某些会话变量（例如，POLNO = 1234567，POLICYID = 3）进行比较，如果匹配，则必须替换会话变量值。那么查询sholud变得

“POLICY_NO = 1234567和b.ACTION_TIME =（从选择最大POLICY_DETAILS（ACTION_TIME）其中POLICY_NO = 3）”

Answer 1

评论仅考虑字符串替代：

• 如果你不知道你应该替换哪些变量或它的值，你可以做的是：

  // Map simulate your session variables. 
  Map<String, String> variables = new HashMap<String, String>(); 
  variables.put("POLNO", "V1"); 
  variables.put("POLICYID", "V2"); 
  
  String input = 
  /**/"POLICY_NO = %POLNO% and A.POLICY_DETAILS_ID = " + 
  /**/"b.POLICY_DETAILS_ID and b.ACTION_TIME = " + 
  /**/"(select max(ACTION_TIME) from POLICY_DETAILS " + 
  /**/"where POLICY_NO = %POLICYID%)"; 
  
  StringBuilder output = new StringBuilder(input); 
  
  int offset = 0; 
  
  Matcher matcher = Pattern.compile("(%)([^%]*)(%)").matcher(input); 
  while (matcher.find()) { 
      // Get only second group (variable name), ignoring % symbols 
      String variable = matcher.group(2); 
      String value = variables.get(variable); 
  
      // Calculate the offset. 
      // The previous replaces can change the string length 
      int start = matcher.start() + offset; 
      int end = matcher.end() + offset; 
  
      // Replace %XXX% by its value 
      output.replace(start, end, value); 
  
      offset -= variable.length() + 2 - value.length(); 
  } 
  

• 否则，你可以乘链条电话：

  String.replace("%XXX%", "VALUE") 
  

Answer 2

看String.format()类方法的方法，但如果是用于SQL你应该考虑使用PreparedStatement那些是标准的java类。

这里的String.format

String formatted = String.format("%d is a number and %s is another string", 20, "Test"); 
System.out.println(formatted); 

Answer 3

井的例子，你可以使用Pattern和Matcher拿到两个百分号（％）之间的所有字符串。为此，请尝试以下表达式：%([^%]*)%

您仍然必须评估您找到的字符串。

或者，如果您知道这里可能发生什么（或应该支持什么），请使用someString.replace("%POLNO%", "somevalue")。

Howver，如果这是SQL，你可能想寻找到预处理语句（与some extensions），或部分或映射器来代替。在这种情况下你基本拥有的是命名参数。

Answer 4

我同意你应该使用PreparedStatement来防止SQL注入。

但是，如果你决定做字符串替换，appendReplacement正常工作：

final String in = "POLICY_NO = %POLNO% and A.POLICY_DETAILS_ID = b.POLICY_DETAILS_ID and b.ACTION_TIME = (select max(ACTION_TIME) from POLICY_DETAILS where POLICY_NO = %POLICYID%)"; 

// initialize map 
final Map<String, String> map = new HashMap<String, String>(); 
map.put("POLNO", "1234567"); 
map.put("POLICYID", "3"); 

final Pattern pattern = Pattern.compile("%.*?%"); 
final Matcher matcher = pattern.matcher(in); 
final StringBuffer sb = new StringBuffer(); 
while (matcher.find()) { 
    final String found = matcher.group(); 
    final String withoutPercents = found.substring(1, found.length() - 1); 
    matcher.appendReplacement(sb, map.get(withoutPercents)); 
    // instead of map.get(), there could be session.getAttribute(withoutPercents ) 
} 
matcher.appendTail(sb); 
System.out.println(sb.toString()); 

UPD：根据以下