[Java] @Query in Spring Boot, modifica del nome del campo per la ricerca

[jabjoint]

Buongiorno a tutti,
Questa query è OK:

@Query

("SELECT p FROM Prodotto p WHERE p.descrizione like %:valore%")

 public List<Prodotto> getProdotti(@Param("valore") String valore);

Ma quest'altra no:

@Query

("SELECT p FROM Prodotto p WHERE p.:campo like %:valore%")

 public List<Prodotto> getProdotti(
@Param("campo") String campo,
@Param("valore") String valore);

E' evidente che dovrei modificare il nome del campo, tramite parametro, sapete farlo?

[andbin]

Ma quest'altra no:

("SELECT p FROM Prodotto p WHERE p.:campo like %:valore%")

 public List<Prodotto> getProdotti(
@Param("campo") String campo,
@Param("valore") String valore);

Così infatti no, è scorretto. La prima questione però: da dove arriva il valore di campo? Direttamente dal front-end? Allora "per sicurezza" dovrebbe come minimo essere validato.

Considera comunque che una query JPQL la puoi anche comporre tu a runtime ed eseguirla con il EntityManager.

TypedQuery<Prodotto> query = entityManager.createQuery("SELECT p FROM ........", Prodotto.class);
List<Prodotto> prodotti = query.getResultList();

La query è componibile a runtime.

O in alternativa a questo, usare la Criteria API (un po' più articolata da usare ...).

[jabjoint]

Così infatti no, è scorretto. La prima questione però: da dove arriva il valore di campo? Direttamente dal front-end? Allora "per sicurezza" dovrebbe come minimo essere validato.

Considera comunque che una query JPQL la puoi anche comporre tu a runtime ed eseguirla con il EntityManager.

TypedQuery<Prodotto> query = entityManager.createQuery("SELECT p FROM ........", Prodotto.class);
List<Prodotto> prodotti = query.getResultList();

La query è componibile a runtime.

O in alternativa a questo, usare la Criteria API (un po' più articolata da usare ...).

Grazie: Si può fare anche una Join con una tabella in relazione con l'EntityManager?

[andbin]

Si può fare anche una Join con una tabella in relazione con l'EntityManager?

Sì certo, ovviamente secondo quanto JPQL è in grado di esprimere e fare.