Skip to main content
adicionou 356 caracteres ao conteúdo
Fonte Link
dougg0k
  • 1,6mil
  • 9
  • 16

Poderia atribuir ao segundo parametro :nome2 a segunda parte da String do mesmo atributo, por exemplo, pegar o segundo nome após um espaço.

SELECT c FROM Cliente c WHERE c.nome LIKE :nome OR c.nome LIKE :nome2

Alternativa

SELECT c FROM Cliente c WHERE c.nome IN (:nome, :nome2)

Na segunda alternativa, o porcent % não funciona para pegar pedaços da string.

EDIT

Concatenar não é seguro em nenhuma query, o ideal é sempre passar os valores por parametros.

EDIT2

Uma forma limpa e segura de passar a porcentagem % no LIKE é concatenando direto na query.

Ex:

SELECT c FROM Cliente c WHERE c.nome LIKE CONCAT('%',CONCAT(:nome, '%')) OR c.nome LIKE CONCAT('%',CONCAT(:nome2, '%')) 

Assim pode passar o valor do parametro diretamente, de forma sucinta sem esse monte de concatenação e gambiarra de Strings.

Poderia atribuir ao segundo parametro :nome2 a segunda parte da String do mesmo atributo, por exemplo, pegar o segundo nome após um espaço.

SELECT c FROM Cliente c WHERE c.nome LIKE :nome OR c.nome LIKE :nome2

Alternativa

SELECT c FROM Cliente c WHERE c.nome IN (:nome, :nome2)

Na segunda alternativa, o porcent % não funciona para pegar pedaços da string.

EDIT

Concatenar não é seguro em nenhuma query, o ideal é sempre passar os valores por parametros.

Poderia atribuir ao segundo parametro :nome2 a segunda parte da String do mesmo atributo, por exemplo, pegar o segundo nome após um espaço.

SELECT c FROM Cliente c WHERE c.nome LIKE :nome OR c.nome LIKE :nome2

Alternativa

SELECT c FROM Cliente c WHERE c.nome IN (:nome, :nome2)

Na segunda alternativa, o porcent % não funciona para pegar pedaços da string.

EDIT

Concatenar não é seguro em nenhuma query, o ideal é sempre passar os valores por parametros.

EDIT2

Uma forma limpa e segura de passar a porcentagem % no LIKE é concatenando direto na query.

Ex:

SELECT c FROM Cliente c WHERE c.nome LIKE CONCAT('%',CONCAT(:nome, '%')) OR c.nome LIKE CONCAT('%',CONCAT(:nome2, '%')) 

Assim pode passar o valor do parametro diretamente, de forma sucinta sem esse monte de concatenação e gambiarra de Strings.

Fonte Link
dougg0k
  • 1,6mil
  • 9
  • 16

Poderia atribuir ao segundo parametro :nome2 a segunda parte da String do mesmo atributo, por exemplo, pegar o segundo nome após um espaço.

SELECT c FROM Cliente c WHERE c.nome LIKE :nome OR c.nome LIKE :nome2

Alternativa

SELECT c FROM Cliente c WHERE c.nome IN (:nome, :nome2)

Na segunda alternativa, o porcent % não funciona para pegar pedaços da string.

EDIT

Concatenar não é seguro em nenhuma query, o ideal é sempre passar os valores por parametros.