UCASE 和 UPPER sql 函数

Question

我正在尝试执行以下查询：

String query = "SELECT * FROM EMP WHERE UCASE(LAST_NAME) ";
query += "LIKE '" + lastName.toUpperCase() + "%'";

在使用 servlet 访问数据库的示例中 但我收到错误消息：

Excepcion java.sql.SQLSyntaxErrorException: ORA-00904: "UCASE": invalid identifier 

另一方面，当我使用 UPPER sql 函数时，该示例有效，但结果未以大写形式显示 LASTNAME 列的值。我不明白会发生什么。

Answer 1

UCASE 是一个 DB2 函数，而不是 Oracle。对于 Oracle，您需要使用 UPPER 。

James Z 已经回答了您问题的第二部分。

话虽如此，我正在回答，因为以前的答案没有指出您列出查询的方式存在 SQL 注入问题。

养成使用 jdbc 执行参数化查询的习惯，而不是直接将值附加到查询字符串。

String query = "SELECT * FROM EMP WHERE UCASE(LAST_NAME) LIKE ? ";

您的参数将是 - lastName.toUpperCase()+"%"

SQL Injection

Answer 2

要在结果集中获取大写名称，您需要在选择列表中使用 UPPER，而不是 UCASE，如下所示：

String query = "SELECT UPPER(LAST_NAME) AS UPPERNAME, * FROM EMP WHERE UPPER(LAST_NAME) ";
query += "LIKE '" + lastName.toUpperCase() + "%'";

您的代码在这里所做的是构建一个名为query 的查询字符串。一旦query完成，就会被发送到数据库进行解析和运行。

当您构建对数据库的查询时，您必须对数据库将要解析和运行的查询部分使用内置的数据库函数。因此，在您的示例中，Java 在 lastName 上执行 toUpperCase，然后将该文字放入将进入数据库的查询字符串中。 UPPER(LAST_NAME) 按原样进入查询字符串，它将像那样传递到数据库并由数据库运行。所以它需要是数据库可以解析和运行的函数：Oracle函数，而不是Java函数。

Answer 3

您只是在比较大写值，但您选择的是 select * 的实际值