如何在IBM App Connect中用ESQL通过GET方法按用户ID查询数据库并访问查询参数

一、访问GET请求的查询参数 #

GET请求的查询参数（比如URL中的?customer_id=123）并不在InputRoot.JSON结构里，而是存储在InputRoot.HTTP.Request.QueryString下，直接通过该路径即可获取指定参数：

DECLARE customerId CHARACTER InputRoot.HTTP.Request.QueryString.customer_id;

二、ESQL查询数据库的实现代码 #

注意禁止直接拼接SQL语句（避免SQL注入风险），应使用PASSTHRU的参数绑定方式，完整示例代码如下：

-- 从GET查询参数中获取用户ID
DECLARE customerId CHARACTER InputRoot.HTTP.Request.QueryString.customer_id;

-- 校验参数是否有效
IF customerId IS NOT NULL AND customerId <> '' THEN
    -- 执行参数化查询，将结果映射到输出JSON结构
    SET OutputRoot.JSON.Data.customer_details[] = 
        PASSTHRU('SELECT * FROM customers.customer WHERE customer_id = ?', customerId);
ELSE
    -- 参数缺失时返回错误提示
    SET OutputRoot.JSON.Data.error = '缺少必填参数customer_id';
END IF;

-- 设置HTTP响应头信息
SET OutputRoot.HTTP.Response.StatusCode = 200;
SET OutputRoot.HTTP.Response.ContentType = 'application/json';

代码说明 #

• PASSTHRU中的?是参数占位符，后续的customerId会被安全绑定到SQL语句中，从根源避免SQL注入问题。
• 增加参数校验逻辑，防止因参数缺失导致的数据库查询异常。
• 明确设置HTTP响应的状态码和内容类型，确保返回符合标准的JSON响应。

你提供的代码问题说明 #

你原来的代码使用InputRoot.JSON.Data.customer_id获取参数，这仅适用于POST请求中JSON格式的请求体，而GET请求的参数存储在QueryString结构中，因此需要调整参数获取路径。

内容的提问来源于stack exchange，提问作者Abdelrhman Mohamed