Mule4 DataWeave构造SQL查询时如何为参数添加单引号包裹

AI 小北

2026-9-30

解决方案

方法1：直接在DataWeave拼接时添加单引号

你只需要在拼接vars.firstName的前后额外补充转义后的单引号即可。DataWeave中如果使用单引号界定字符串，内部的单引号需要用两个连续单引号转义，修改后的sqlQuery变量构造代码如下：

<ee:transform doc:name="Sql Query" doc:id="765c361e-e400-45ad-810a-c504169eb4ad" >
    <ee:message >
    </ee:message>
    <ee:variables >
        <ee:set-variable variableName="sqlQuery" ><![CDATA[%dw 2.0
output application/java
---
'SELECT id
FROM table WHERE firstName = ''' ++ vars.firstName ++ ''''
]]></ee:set-variable>
    </ee:variables>
</ee:transform>

如果觉得单引号转义可读性差，也可以用双引号界定整个SQL字符串，此时内部单引号不需要额外转义：

%dw 2.0
output application/java
---
"SELECT id
FROM table WHERE firstName = '" ++ vars.firstName ++ "'"

上面的代码生成的SQL就会是SELECT id FROM table WHERE firstName = 'test-from-text'，符合你的需求。

方法2：封装通用引号处理函数（推荐，适合多字段/日期类型场景）

因为你提到还有日期字段也需要加引号，还可能有动态条件判断，可以封装一个通用的DataWeave函数自动处理值的包裹和单引号转义，避免SQL语法错误和注入风险：

%dw 2.0
output application/java
fun wrapQuotes(value: Any) = 
    if(value is String or value is LocalDateTime or value is Date) 
        "'" ++ (value replace "'" with "''") ++ "'"
    else value
---
"SELECT id FROM table WHERE firstName = " ++ wrapQuotes(vars.firstName)
// 有多个动态条件时可以直接复用：++ " AND createTime = " ++ wrapQuotes(vars.createTime)

这个函数会自动判断值类型，字符串、日期类型会自动加单引号，同时自动转义值内部的单引号，避免SQL语法错误。