Play Framework 2.0使用Anorm在查询中表示集合的正确方法

Question

我想使用Anorm使用返回匹配行为一组ID的查询返回结果列表。例如。

select * 
from example 
where id in (1,2,3,4,5) 

如果我尝试

SQL(
    """ 
     select * 
     from example 
     where id in ({ids}) 
    """ 
).on('ids -> ids).as(int("id") ~ str("name") *) 

其中IDS是字符串 “1,2,3,4,5”，它只会返回第一行。注入这组ID的正确方法是什么？

Answer 1

有没有简单的方法做AFAIK。

这是我如何解决它：

def findSomething(ids: String) = { 
    // Split up the comma separated values 
    val sids = ids split "," 
    // Create a list of keys (id0, id1, id2, ...) 
    val keys = for (i <- 0 until sids.size) yield ("id" + i) 
    // Create a seq of parameterized values 
    val values = sids map (toParameterValue(_)) 

    // Now zip together the keys and values into list of tuples 
    val params = keys zip values 

    DB.withConnection { implicit connection => 
    SQL(
     """ 
     select * 
     from example 
     where id in ({%s}) 
     """.format(keys.mkString("},{")) 
    ).on(
     params: _* 
    ).as(
     int("id") ~ str("name") * 
    ) 
    } 
} 

NB
这里的cruical部分是在SQL语句格式的字符串。如果你没有完全控制你的输入参数，那么它很容易被SQL注入。