如何在JdbcTemplate中正确使用带引号的动态表名？

一、更简洁的标识符转义与查询实现 #

可以封装一个工具方法，利用JdbcTemplate的ConnectionCallback直接操作数据库连接，完成标识符转义和计数查询，无需繁琐的PreparedStatementCreator：

import org.springframework.jdbc.core.JdbcTemplate;
import org.springframework.jdbc.core.ConnectionCallback;
import java.sql.Connection;
import java.sql.Statement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TableCountService {
    private final JdbcTemplate jdbcTemplate;

    public TableCountService(JdbcTemplate jdbcTemplate) {
        this.jdbcTemplate = jdbcTemplate;
    }

    public Long getTableRowCount(String catalog, String schema, String tableName) {
        return jdbcTemplate.execute((ConnectionCallback<Long>) con -> {
            // 利用DatabaseMetaData转义标识符（JDBC 4.2+支持）
            String quotedCatalog = con.getMetaData().enquoteIdentifier(catalog, true);
            String quotedSchema = con.getMetaData().enquoteIdentifier(schema, true);
            String quotedTable = con.getMetaData().enquoteIdentifier(tableName, true);

            String countSql = String.format("SELECT COUNT(*) FROM %s.%s.%s", quotedCatalog, quotedSchema, quotedTable);
            
            // 执行查询并返回结果
            try (Statement stmt = con.createStatement();
                 ResultSet rs = stmt.executeQuery(countSql)) {
                rs.next();
                return rs.getLong(1);
            }
        });
    }
}

方案优势： #

• 直接通过ConnectionCallback获取数据库连接，省去手动创建和管理PreparedStatementCreator的冗余代码
• 依托JDBC标准的enquoteIdentifier方法完成转义，无需自行实现转义逻辑，确保安全性
• 用try-with-resources自动管理Statement和ResultSet资源，避免内存泄漏

二、关于enquoteIdentifier的会话转义字符问题 #

enquoteIdentifier是JDBC驱动实现的标准方法，它完全知晓当前会话的标识符转义规则：

• 驱动会根据数据库的当前会话配置（比如MySQL的sql_mode、PostgreSQL的standard_conforming_strings、SQL Server的QUOTED_IDENTIFIER设置）生成符合要求的带引号标识符
• 无需手动指定转义字符，驱动会自动适配数据库语法和会话参数，确保转义后的标识符合法且安全

补充说明 #

• 即使数据库和schema名看似可预测，也建议统一转义：避免因名称包含特殊字符（如空格、大小写敏感字符、特殊符号）导致的SQL语法错误
• 由于查询仅涉及动态标识符，无SQL参数，直接使用Statement执行转义后的SQL即可，不存在注入风险

内容的提问来源于stack exchange，提问作者Fabrice Gabolde