Metodo de busca por cpf

Boa noite amigo!
A primeira forma é correta, “select * from pessoa where cpf=?”;
Suponha que tenha o cpf [CPF removido], logo teu select deverá ficar = select * from pessoa where cpf= ‘[CPF removido]’.
Mais sugiro que vc não use sql nativo pq poderá permitir ataque de “SQL injection”.

Segue um exemplo da forma mais aconselhada:

public Aluno consultarPorCPF(String cpf) throws AuadException {
		try {
			String sql = "select * from aluno where cpf =:cpf";

			Query query = em.createNativeQuery(sql, Aluno.class);
			query.setParameter("cpf", cpf);

			return (Aluno) query.getSingleResult();
		} catch (NoResultException e) {
			return null;
		} catch (Exception e) {
			UtilLog.log.error(e.getMessage(), e);
			throw new AuadException(e.getMessage());
		}
	}

JDBC não é obrigatoriamente porta de entrada pra SQL Injection… PreparedStatement existe, pessoal!!

wendelguedes:

Boa noite amigo! A primeira forma é correta, "select * from pessoa where cpf=?"; Suponha que tenha o cpf [CPF removido], logo teu select deverá ficar = select * from pessoa where cpf= '[CPF removido]'. Mais sugiro que vc não use sql nativo pq poderá permitir ataque de "SQL injection".

Segue um exemplo da forma mais aconselhada:

public Aluno consultarPorCPF(String cpf) throws AuadException {
		try {
			String sql = "select * from aluno where cpf =:cpf";

			Query query = em.createNativeQuery(sql, Aluno.class);
			query.setParameter("cpf", cpf);

			return (Aluno) query.getSingleResult();
		} catch (NoResultException e) {
			return null;
		} catch (Exception e) {
			UtilLog.log.error(e.getMessage(), e);
			throw new AuadException(e.getMessage());
		}
	}

Gostei.