JSqlParser实战指南：解析、修改和生成SQL语句的实用技巧

sql解析器

java sql 解析器通常用于处理 sql 查询语句的解析和分析。以下是一些常见情况，你可能需要使用 java sql 解析器：

1. 构建数据库管理工具：如果你正在开发一个数据库管理工具，如数据库客户端或管理界面，你可能需要使用 java sql 解析器来解析用户输入的 sql 查询，并执行相应的操作，如执行查询、更新数据库结构等。
2. 自定义 sql 解析和执行逻辑：有时候，标准的数据库接口（如 jdbc）可能无法完全满足你的需求。在这种情况下，你可以使用 java sql 解析器来解析 sql 查询，并编写自定义的执行逻辑，以实现更复杂的功能或实现特定的需求。
3. 实现数据库查询优化器：如果你对数据库查询优化感兴趣，并希望深入了解查询优化器的工作原理，你可以使用 java sql 解析器来解析 sql 查询，并基于解析结果实现自己的查询优化器。
4. 实现自定义的 sql 分析工具：有时候，你可能需要对大量的 sql 查询进行分析，以了解查询的模式、性能瓶颈等。在这种情况下，你可以使用 java sql 解析器来解析 sql 查询，并编写自定义的分析逻辑，以实现你的分析需求。
5. 实现 sql 注入检测工具：sql 注入是常见的安全漏洞之一，为了防止 sql 注入攻击，你可以使用 java sql 解析器来解析用户输入的 sql 查询，并检测其中是否包含潜在的注入漏洞。

总的来说，java sql 解析器在需要对 sql 查询进行解析、分析和定制化处理的场景下非常有用，它可以帮助你实现各种数据库相关的功能和工具。

常用的解析器

java 中有一些库和框架可以用于 sql 解析，其中一些主要的包括：

1. jsqlparser：这是一个流行的 java 库，用于解析和操作 sql 语句。它可以将 sql 语句解析为 java 对象表示形式，使得可以轻松地对 sql 进行分析、修改和生成。jsqlparser 支持多种 sql 方言，包括 ansi sql、mysql、oracle 等。
2. antlr：antlr（another tool for language recognition）是一个强大的语言识别器生成器，可以用于构建解析器和编译器。通过编写相应的语法规则，可以使用 antlr 生成用于解析 sql 的 java 代码。antlr 支持多种语言和平台，并且具有广泛的应用领域。
3. apache calcite：apache calcite 是一个开源的 sql 解析、优化和查询引擎。它提供了一组用于解析 sql 的 java 类库，并且可以将 sql 转换为抽象语法树（ast），从而进行进一步的查询优化和执行计划生成。
4. sqljocky：sqljocky 是一个用于解析和执行 sql 查询的 java 库，主要用于与 mysql 数据库进行交互。它提供了一组 api，可以直接在 java 代码中构建和执行 sql 查询，从而简化了与数据库的交互过程。

本文我们选取最具代表性的 jsqlparser 来看看 sql 解析器的使用。

jsqlparser

jsqlparser 是一个流行的 java sql 解析器库，它提供了强大的功能来解析、分析和操作 sql 查询语句。以下是关于 jsqlparser 的一些重要特性和用法：

1. 支持多种 sql 方言：jsqlparser 支持多种常见的 sql 方言，包括标准的 sql92、sql99，以及一些特定数据库的方言，如mysql、oracle、postgresql等。
2. 解析 sql 查询：jsqlparser 可以解析各种类型的 sql 查询语句，包括 select、insert、update、delete 等，以及相应的子句和表达式。
3. 构建查询语法树：jsqlparser 可以将解析后的 sql 查询语句转换为语法树形式，这使得开发人员可以轻松地遍历和操作查询的各个部分。
4. 修改查询语句：通过操作查询语法树，开发人员可以对查询语句进行修改，如添加新的条件、修改表名、更改列名等。
5. 生成 sql 查询：除了解析和修改现有的 sql 查询语句外，jsqlparser 还提供了生成 sql 查询语句的功能。开发人员可以使用 jsqlparser 来构建和生成复杂的 sql 查询语句，以满足特定的需求。
6. 支持 sql 注入检测：jsqlparser 可以帮助开发人员识别和检测潜在的 sql 注入漏洞，通过解析用户输入的 sql 查询并验证其中的参数，从而确保查询的安全性。
7. 广泛应用于数据库工具和框架：由于其强大的功能和易用性，jsqlparser 被广泛应用于各种数据库工具和框架中，如数据库客户端、orm 框架、数据迁移工具等。

引入依赖

<dependency>
    <groupid>com.github.jsqlparser</groupid>
    <artifactid>jsqlparser</artifactid>
    <version>4.9</version>
</dependency>

测试程序

查询语句解析

package world.xuewei.sql;

import net.sf.jsqlparser.jsqlparserexception;
import net.sf.jsqlparser.expression.longvalue;
import net.sf.jsqlparser.expression.operators.relational.equalsto;
import net.sf.jsqlparser.parser.ccjsqlparserutil;
import net.sf.jsqlparser.schema.column;
import net.sf.jsqlparser.statement.select.*;
import org.junit.test;

import java.util.arraylist;
import java.util.collections;
import java.util.list;

/**
 * jsqlparser 测试类
 *
 * @author 薛伟
 */
public class jsqlparserselecttest {

    public static final string sql = "select distinct u.id, r.role_name, u.user_name, u.sex, u.email " +
            "from t_user u " +
            "left join t_role r on u.role_id = r.id " +
            "where r.role_name = '管理员' " +
            "order by u.age desc " +
            "limit 0,10";

    /**
     * 测试 sql 解析
     */
    @test
    public void sqlparsetest() {
        try {
            select select = (select) ccjsqlparserutil.parse(sql);
            plainselect plainselect = select.getplainselect();
            system.out.println("【distinct 子句】：" + plainselect.getdistinct());
            system.out.println("【查询字段】：" + plainselect.getselectitems());
            system.out.println("【from 表】：" + plainselect.getfromitem());
            system.out.println("【where 子句】：" + plainselect.getwhere());
            system.out.println("【join 子句】：" + plainselect.getjoins());
            system.out.println("【limit 子句】：" + plainselect.getlimit());
            system.out.println("【offset 子句】：" + plainselect.getoffset());
            system.out.println("【order by 子句】：" + plainselect.getorderbyelements());
            system.out.println("--------------------------------------------------------");
            // 取消去重
            plainselect.setdistinct(null);
            // 修改查询字段为 *
            list<selectitem<?>> selectitems = new arraylist<>();
            selectitems.add(new selectitem<>(new allcolumns()));
            plainselect.setselectitems(selectitems);
            // 修改 where 子句
            equalsto equalsto = new equalsto();
            equalsto.setleftexpression(new column("u.id"));
            equalsto.setrightexpression(new longvalue(1));
            plainselect.setwhere(equalsto);
            // 修改 limit 子句
            limit limit = new limit();
            limit.setrowcount(new longvalue(5));
            limit.setoffset(new longvalue(0));
            plainselect.setlimit(limit);
            // 修改排序为 u.age asc
            orderbyelement orderbyelement = new orderbyelement();
            orderbyelement.setexpression(new column("u.age"));
            orderbyelement.setasc(true); // 升序
            plainselect.setorderbyelements(collections.singletonlist(orderbyelement));
            system.out.println("【处理后 sql】" + plainselect);
        } catch (jsqlparserexception e) {
            e.printstacktrace();
        }
    }
}

插入语句解析

package world.xuewei.sql;

import net.sf.jsqlparser.jsqlparserexception;
import net.sf.jsqlparser.expression.expression;
import net.sf.jsqlparser.expression.longvalue;
import net.sf.jsqlparser.expression.stringvalue;
import net.sf.jsqlparser.expression.operators.relational.expressionlist;
import net.sf.jsqlparser.parser.ccjsqlparserutil;
import net.sf.jsqlparser.schema.column;
import net.sf.jsqlparser.statement.insert.insert;
import org.junit.test;

/**
 * jsqlparser 测试类
 *
 * @author 薛伟
 */
public class jsqlparserinserttest {

    public static final string sql = "insert into t_user (role_id, user_name, email, age, sex, register_time )\n" +
            "values ( 1, 'xw', 'isxuwei@qq.com', 25, '男', '2024-04-12 17:37:18' );";

    /**
     * 测试 sql 解析
     */
    @test
    public void sqlparsetest() {
        try {
            insert insert = (insert) ccjsqlparserutil.parse(sql);
            system.out.println("【插入目标表】：" + insert.gettable());
            system.out.println("【插入字段】：" + insert.getcolumns());
            system.out.println("【插入值】：" + insert.getvalues());
            system.out.println("--------------------------------------------------------");
            expressionlist<column> columns = insert.getcolumns();
            expressionlist<expression> values = (expressionlist<expression>) insert.getvalues().getexpressions();
            // 字段和值是一一对应的，把性别删除掉
            columns.remove(4);
            values.remove(4);
            // 新增一列状态，默认为 create
            columns.add(new column("status"));
            values.add(new stringvalue("create"));
            // 更新年龄字段 +1
            expression expression = values.get(3);
            longvalue longvalue = (longvalue) expression;
            longvalue.setvalue(longvalue.getvalue() + 1);
            system.out.println("【处理后 sql】" + insert);
        } catch (jsqlparserexception e) {
            e.printstacktrace();
        }
    }
}

更新语句解析

package world.xuewei.sql;

import net.sf.jsqlparser.jsqlparserexception;
import net.sf.jsqlparser.expression.expression;
import net.sf.jsqlparser.expression.longvalue;
import net.sf.jsqlparser.expression.stringvalue;
import net.sf.jsqlparser.expression.operators.conditional.andexpression;
import net.sf.jsqlparser.expression.operators.relational.equalsto;
import net.sf.jsqlparser.expression.operators.relational.expressionlist;
import net.sf.jsqlparser.parser.ccjsqlparserutil;
import net.sf.jsqlparser.schema.column;
import net.sf.jsqlparser.statement.insert.insert;
import net.sf.jsqlparser.statement.update.update;
import net.sf.jsqlparser.statement.update.updateset;
import org.junit.test;

import java.util.list;

/**
 * jsqlparser 测试类
 *
 * @author 薛伟
 */
public class jsqlparserupdatetest {

    public static final string sql = "update t_user set email = '373675032@qq.com', phone = '10086' where id = 1";

    /**
     * 测试 sql 解析
     */
    @test
    public void sqlparsetest() {
        try {
            update update = (update) ccjsqlparserutil.parse(sql);
            system.out.println("【更新目标表】：" + update.gettable());
            list<updateset> updatesets = update.getupdatesets();
            for (updateset updateset : updatesets) {
                system.out.println("【更新字段】：" + updateset.getcolumns());
                system.out.println("【更新字】：" + updateset.getvalues());
            }
            system.out.println("【更新条件】：" + update.getwhere());
            system.out.println("--------------------------------------------------------");
            // 去掉更新手机号
            updatesets.remove(1);
            // 添加更新字段
            updateset updateset = new updateset();
            updateset.add(new column("update_time"), new longvalue(system.currenttimemillis()));
            updatesets.add(updateset);
            // 更新 where 条件
            andexpression expression = new andexpression();
            expression.withleftexpression(update.getwhere());
            equalsto equalsto = new equalsto();
            equalsto.setleftexpression(new column("deleted"));
            equalsto.setrightexpression(new longvalue(0));
            expression.withrightexpression(equalsto);
            update.setwhere(expression);
            system.out.println("【处理后 sql】" + update);
        } catch (jsqlparserexception e) {
            e.printstacktrace();
        }
    }
}