Comment mettre à jour les Données de la cellule à l'aide de requête SQL, Hibernate

J'ai une table 'utilisateurs', avec de nombreuses colonnes, parmi eux deux sont 'nom d'utilisateur' et 'Mot de passe'
le nom d'utilisateur est la clé primaire de la colonne

Je veux mettre à jour le mot de passe du nom d'utilisateur. voici mon code, il fonctionne bien (pas d'erreur ou d'exception), mais pas la mise à jour de mot de passe.

Je suis nouveau à Hiberner et ne connais pas beaucoup de sa syntaxe. merci de m'aider

 String query = "UPDATE users SET Password = '"+ newPassword +"' WHERE Username = '"+ login.getUsername() + "'";

 session.createSQLQuery(query);

de connexion.getUsername() est d'obtenir le nom requis correctement

Reste de code fonctionne parfaitement, le problème est dans le code ci-dessus.

OriginalL'auteur Androider | 2012-06-08

  1. 9

    Vous venez de créer une requête, mais vous n'avez pas exécuté:

    SQLQuery sqlQuery = session.createSQLQuery(query);
sqlQuery.executeUpdate();

    Noter que

    • vous devez utiliser des paramètres nommés à la place de la concaténation des paramètres. Cela permettrait d'éviter les attaques par injection SQL, ou tout simplement des erreurs lorsque le mot de passe ou nom d'utilisateur contient des '
    • en veille prolongée, vous n'avez généralement ces opérations simples:

    -

    User u = session.get(User.class, userName);
u.setPassword(newPassword);
    puis-je utiliser 2ème approche de la mise à jour de cellule unique dans une rangée, parce que j'ai essayé, mais hibernate fabriquer toutes les autres cellules à null
    Oui, vous le pouvez. Si elle permet de définir d'autres cellules null, cela signifie que vous avez fait quelque chose d'autre que ci-dessus.

    OriginalL'auteur JB Nizet

  2. 3

    Vous avez juste oublié la méthode execute:

    String query = "UPDATE users SET Password = '"+ newPassword +"' WHERE Username = '"+            login.getUsername() + "'";
try {
    s.getTransaction().begin();
    s.createSQLQuery(query).executeUpdate();
    s.getTransaction().commit();
    s.close();
}
catch (HibernateException erro){
    s.getTransaction().rollback();
    s.close();
}

    Je vous conseille fortement de ne pas utiliser la concaténation des paramètres afin de prévenir les attaques par injection SQL, ou tout simplement des erreurs qui dépend de vos Chaînes. Jetez un oeil à HQL et Critères.

    OriginalL'auteur Marcelo Machado