Apache Jena 中的 SPARQL 查询

Question

我想写一个类似这样的查询——

select ?s ?p ?o where {?s ?p ?o. ?s rdf:subClassOf + mySpecificSubjectValue +}

有没有现有的方法可以做到这一点？或者我是否必须通过检查所有主题来手动完成。而且我不想在查询中使用正则表达式，因为正则表达式会产生一些问题，例如：base:hotel 和 base:hotelName

Answer 1

Jena 有一组用于构建查询实例的类。 这是一个构建像您这样的查询的示例：

String yourclassuri =  "base:hotel" ;
    //Intialize the select statatment
    Query select = new Query();

    //set prefixes
    select.setPrefix("rdf","rdfurl");
    select.setPrefix("base","yourbaseurl");

    select.setQuerySelectType();
    select.addResultVar("s");
    select.addResultVar("p");
    select.addResultVar("o");

    final ElementPathBlock elementPathBlock = new ElementPathBlock();

    //create the first pattern in the where
    final Node s = NodeFactory.createVariable("s");
    final Node p = NodeFactory.createVariable("p");
    final Node o = NodeFactory.createVariable("o");
    elementPathBlock.addTriple(new Triple(s,p,o));

    //create the last pattern
    final Node subclass = NodeFactory.createURI("rdf:subClassOf");
    final Node rdfclass = NodeFactory.createURI(yourclassuri);
    elementPathBlock.addTriple(new Triple(s,subclass,rdfclass));

    select.setQueryPattern(elementPathBlock);

    //serialize the query in a string
    String query = select.serialize();

    //output select ?s ?p ?o where {?s ?p ?o. ?s rdf:subClassOf base:hotel}

来源：Jena javadoc

请注意，您可以使用ParametrizedSparqlString，但当您想要注入前缀名称（如 base:name）时，它似乎无效。 Javadoc 还警告可能的 SPARQL 注入问题：

SPARQL 注入说明

虽然这个类在一定程度上是为了防止 SPARQL 注入而设计的，但它绝不是万无一失的，因为它纯粹在文本级别上工作。当前版本的代码解决了开发人员已经确定的一些可能的攻击向量，但我们并没有声称自己足够狡猾，可以考虑并阻止所有可能的攻击向量。

我怀疑查询构建对这种攻击更安全一些。 另外here 是关于 ParameterizedSparqlString 限制的另一个问题。