JDBC Przygotowany parametr oświadczenie wewnątrz json

Question

Mam tabeli, która zawiera kolumnę danych ze strukturą podobną do następujących:

{"title": "some title", "objects": [{"id": "id1"}, {"id": "id2"}]} 

teraz chcę znaleźć wszystkie wiersze, które mają obiekt z konkretnym identyfikatorze w ich obiektów Array wewnątrz danych. Następująca kwerenda działa idealnie z konsoli psql:

SELECT id, data FROM table_name WHERE data->'objects' @> '[{"id": "id1"}]' 

jednak nie mogę uzyskać to do pracy jako przygotowanym oświadczeniu nad sterownikiem JDBC. wartość id powinno być parametrem, więc próbowałem to jako ciąg znaków, który jest przekazywany do connection.prepareStatement(query);:

"SELECT id, data FROM table_name WHERE data->'objects' @> '[{\"id\": ?}]'" 

tutaj, gdy próbuję ustawić argumenty otrzymuję ten wyjątek:

org.postgresql.util.PSQLException: The column index is out of range: 1, number of columns: 0. 

kiedy wypróbować jedną z poniższych argumentów jest ustawione prawidłowo:

"SELECT id, data FROM table_name WHERE data->'objects' @> [{\"id\": ?}]" 
"SELECT id, data FROM table_name WHERE data->'objects' @> [{'id': ?}]" 

ale wynik nie jest oczywiście prawidłowo sformatowany zapytania:

SELECT id, data FROM table_name WHERE data->'objects' @> [{"id": 'id1'}] 
SELECT id, data FROM table_name WHERE data->'objects' @> [{'id': 'id1'}] 

w obu przypadkach dostaję następujący wyjątek:

org.postgresql.util.PSQLException: ERROR: syntax error at or near "[" 

Jaka jest poprawna składnia, aby ustawić parametr wewnątrz JSON? Używam PostgreSQL 9.5

Answer 1

I rzeczywiście dotarła do ponad JDBC deweloperów w Github i po pewnych dyskusjach wydaje się, że obecnie najlepszym rozwiązaniem jest mieć przygotowaną instrukcję w następujący sposób:

String query = "SELECT id, data FROM table_name WHERE data->'objects' @> ?::jsonb"; 

i przekazać cały kryteriów jak stringified obiektu JSON dla parametru:

PreparedStatement st = connection.prepareStatement(query); 
st.setString(1, "[\"id\":" + "id1" + "]"); 
st.executeQuery(); 

ów nie idealne rozwiązanie, ale wydaje się, że najlepsza możliwa ze względu na brak możliwości serwera. Na koniec nie jest tak źle, jak (teoretycznie) nie ma ryzyka wstrzyknięcia SQL.

Więcej szczegółów na temat połączonego problemu Github.