使用Spring Data JPA实现数据库通用查询时SQL语法报错如何解决？

• 编译期常量拼接错误：@Query注解的value属性是编译阶段就需要确定的常量字符串，你直接在字符串中拼接方法入参retreiveCol、tableName、condition，这些参数是运行期才会传入的变量，编译阶段无法获取实际值，最终生成的固定SQL就是SELECTFROMWHERE，完全缺失查询内容，直接触发语法错误，和报错日志中打印的异常SQL完全吻合。
• 占位符使用逻辑错误：就算你改用:格式的JPA参数占位符引用入参，也无法实现需求：JPA的参数绑定仅支持传递SQL值参数（比如WHERE条件中的具体匹配值），表名、查询列、条件片段这类属于SQL语法结构的内容无法通过参数绑定注入，绑定后会被自动添加引号，依然会触发语法错误。
• SQL拼接格式错误：即使参数可以正常注入，你的拼接逻辑没有给SELECT、FROM、WHERE等关键字前后预留空格，最终生成的SQL会变成SELECT列名FROM表名WHERE条件的粘连格式，不符合SQL语法规范。

要实现动态结构的通用查询，不要使用@Query注解，改用EntityManager手动拼接执行原生SQL即可：

1. 首先注入EntityManager对象：

import javax.persistence.PersistenceContext;
import javax.persistence.EntityManager;

// 放到你的DAO或者Service类中
@PersistenceContext
private EntityManager entityManager;

2. 重写通用查询方法：

public List<Object[]> genericSearch(String retrieveCol, String tableName, String condition) {
    // 拼接SQL时手动在关键字前后加空格，避免语法粘连
    String sql = "SELECT " + retrieveCol + " FROM " + tableName + " WHERE " + condition;
    // 执行原生查询并返回结果
    return entityManager.createNativeQuery(sql).getResultList();
}

注意事项 #

• 该动态拼接SQL的方式存在SQL注入风险，如果参数来自用户端输入，必须做严格的合法性校验：比如校验表名、查询列是否属于允许查询的白名单范围，禁止条件参数中包含DROP、ALTER、TRUNCATE等高危操作关键字。
• 可根据实际查询场景调整返回值类型，如果是单字段查询可以将返回值调整为对应类型的列表，多字段查询可用List<Map<String, Object>>接收更易解析的结果。

内容的提问来源于stack exchange，提问作者Shaik Mahammad Althaf