Play Framework 2.0 Anorm을 사용하여 쿼리에서 집합을 나타내는 올바른 방법

Question

ID 집합에 대해 일치하는 행을 반환하는 쿼리를 사용하여 Anorm을 사용하여 결과 목록을 반환하려고합니다. 예 :

select * 
from example 
where id in (1,2,3,4,5) 

나는 ID가 문자열 "1,2,3,4,5"입니다

SQL(
    """ 
     select * 
     from example 
     where id in ({ids}) 
    """ 
).on('ids -> ids).as(int("id") ~ str("name") *) 

를하려고하면 그것은 단지 첫 번째 행을 반환합니다. 일련의 ID를 주입하는 올바른 방법은 무엇입니까?

Answer 1

AFAIK를 수행하는 간단한 방법은 없습니다.

이

내가 그것을 해결하는 방법입니다

def findSomething(ids: String) = { 
    // Split up the comma separated values 
    val sids = ids split "," 
    // Create a list of keys (id0, id1, id2, ...) 
    val keys = for (i <- 0 until sids.size) yield ("id" + i) 
    // Create a seq of parameterized values 
    val values = sids map (toParameterValue(_)) 

    // Now zip together the keys and values into list of tuples 
    val params = keys zip values 

    DB.withConnection { implicit connection => 
    SQL(
     """ 
     select * 
     from example 
     where id in ({%s}) 
     """.format(keys.mkString("},{")) 
    ).on(
     params: _* 
    ).as(
     int("id") ~ str("name") * 
    ) 
    } 
} 

NB
cruical 부분은 여기에 SQL 문에 서식 문자열입니다. 입력 매개 변수를 완전히 제어 할 수없는 경우 SQL 주입에 취약합니다.