Java persistence native sql не принимает параметры

Ответ 1

Следующее решение должно работать:

sql = "SELECT SUM(TOTAL_BYTES_DELIVERED) / SUM(TOTAL_TIME_TAKEN_IN_DELIVERY) 
         FROM MV_MFT_TRANSFER 
        WHERE TRANSFER_INITIATION_TIME > ?
          AND TRANSFER_INITIATION_TIME < ?"

Query query = em.createNativeQuery(sql);
query.setParameter(1, startDate, TemporalType.DATE);
query.setParameter(2, endDate, TemporalType.DATE);
query.getResultList();

Кажется, что если вы будете использовать позиционные параметры, это сработает. Вы не можете комбинировать именованные параметры и собственный запрос. Вот несколько ссылок:

http://java.boot.by/scbcd5-guide/ch08s05.html

http://www.wisegeek.com/what-are-native-queries.htm

И многое другое, просто google для: "Только привязка только позиционных параметров может быть переносимо для собственных запросов".

EDIT: больше ссылок на вопросы с похожими проблемами:

Как получить весь элемент из запроса JDBC

Родные запросы JPA/Hibernate не распознают параметры

Ответ 2

Эта статья была действительно полезна!

http://software-security.sans.org/developer-how-to/fix-sql-injection-in-java-persistence-api-jpa

Суть статьи:

Это небезопасные запросы, не используйте их! Конкатенация строк плохо:

List results = entityManager.createQuery("Select order from Orders order where order.id = " + orderId).getResultList();
List results = entityManager.createNativeQuery("Select * from Books where author = " + author).getResultList();
int resultCode = entityManager.createNativeQuery("Delete from Cart where itemId = " + itemId).executeUpdate();

Это безопасные запросы.

/* positional parameter in JPQL */
Query jpqlQuery = entityManager.createQuery("Select order from Orders order where order.id = ?1");
List results = jpqlQuery.setParameter(1, "123-ADB-567-QTWYTFDL").getResultList();

/* named parameter in JPQL */
Query jpqlQuery = entityManager.createQuery("Select emp from Employees emp where emp.incentive > :incentive");
List results = jpqlQuery.setParameter("incentive", new Long(10000)).getResultList();

/* named query in JPQL - Query named "myCart" being "Select c from Cart c where c.itemId = :itemId" */
Query jpqlQuery = entityManager.createNamedQuery("myCart");
List results = jpqlQuery.setParameter("itemId", "item-id-0001").getResultList();

/* Native SQL */
Query sqlQuery = entityManager.createNativeQuery("Select * from Books where author = ?", Book.class);
List results = sqlQuery.setParameter(1, "Charles Dickens").getResultList();

Ответ 3

В JPA

когда вы используете это:

Запрос запроса = em. createNativeQuery (sql);

вы должны установить индекс для заданных параметров. Обратите внимание, что ваш запрос имеет более одного параметра.