java 解析sql 替换数值工具类

Java 解析 SQL 替换数值的工具类通常可以用来将 SQL 语句中的参数值替换为具体的数值。下面是一个简单的实现：

public class SqlUtils {
    
    // 将 SQL 语句中的参数占位符替换为具体的数值
    public static String replaceParams(String sql, Map<String, Object> params) {
        for (Map.Entry<String, Object> entry : params.entrySet()) {
            String key = entry.getKey();
            Object value = entry.getValue();
            if (value instanceof Number) {
                sql = sql.replace(key, value.toString());
            } else {
                sql = sql.replace(key, "'" + value.toString() + "'");
            }
        }
        return sql;
    }
    
    public static void main(String[] args) {
        String sql = "SELECT * FROM table WHERE id = :id AND name = :name";
        Map<String, Object> params = new HashMap<>();
        params.put(":id", 1);
        params.put(":name", "John");
        
        String replacedSql = replaceParams(sql, params);
        System.out.println(replacedSql);
    }
}

在上述代码中，`replaceParams` 方法接收一个 SQL 语句和一个参数 `Map`，循环遍历参数 `Map` 中的每个键值对，将 SQL 语句中的参数占位符替换为具体的数值。如果参数值是一个数字，直接使用 `toString()` 方法进行替换；如果参数值是一个字符串，需要在值的两侧添加单引号。

在 `main` 方法中，我们定义了一个 SQL 语句和一个参数 `Map`，调用 `replaceParams` 方法替换 SQL 语句中的参数，并打印替换后的 SQL 语句。

这样的工具类可以方便地用于拼接 SQL 语句，并将参数值替换为具体的数值，避免了直接拼接字符串导致的 SQL 注入的风险。