J2EE 表單自動構建 SQL：基於命名規約的通用方案

背景與痛點

Web 開發中 INSERT/DELETE/UPDATE 操作頻繁，手工拼裝 SQL 不僅工作量大，還難以應對字串跳脫、型別差異、結構變更等問題。

核心思路：約定式命名規範

利用 request.getParameterNames() 遍歷表單欄位，配合前綴區分語義：

核心工具類 PageUtil

public class PageUtil {
    private HttpServletRequest request;

    public void init(HttpServletRequest req) { this.request = req; }
    public String get(String name) { ... }

    public String getSQL() {
        String c_table = get("c_table");
        String c_genre = get("c_genre");
        String c_where = get("c_where");
        // 根據 c_genre 分派 INSERT / UPDATE / DELETE 邏輯
        // 遍歷參數，依前綴 s_/i_ 組裝欄位與值
        // 字串型自動 replaceAll("'", "''") 並包單引號
        // 回傳完整 SQL 字串
    }
}

運作示例

表單含 c_table=user、c_genre=INSERT、s_name=Tom、i_age=25 → 自動生成：

INSERT INTO user (name, age) VALUES ('Tom', 25)

優缺點分析

• 優點：極大減少樣板碼、自動處理跳脫、表單與邏輯解耦、資料庫結構調整只改前端。
• 缺點：大量參數時反射遍歷有效能損耗；不適合高併發核心鏈路。

適用於後台管理、原型開發、低頻操作等「不苛刻」場景。