comodines en PreparedStatements Java

Question

Aquí es mi instrucción actual:

SEARCH_ALBUMS_SQL = "SELECT * FROM albums WHERE title LIKE ? OR artist LIKE ?;"; 

Está volviendo de juegos compatibles con los nombres de álbum o artista, pero no cualquier otra cosa. No puedo usar un '%' en la declaración o recibo errores.

¿Cómo agrego comodines a una declaración preparada?

(estoy usando Java5 y MySQL)

Gracias!

Answer 1

Coloca el% en la variable enlazada. Así lo hace

stmt.setString(1, "%" + likeSanitize(title) + "%"); 
    stmt.setString(2, "%" + likeSanitize(artist) + "%"); 

Debe añadir ESCAPE '!' para permitirle escapar caracteres especiales que importan a COMO en sus entradas.

Antes de utilizar título o artista debe desinfectar ellos (como se muestra arriba) al escapar caracteres especiales (, %, _, y [!) Con un método como este:

public static String likeSanitize(String input) { 
    return input 
     .replace("!", "!!") 
     .replace("%", "!%") 
     .replace("_", "!_") 
     .replace("[", "!["); 
}