Grails/Groovy CRUDサービス

Question

こんにちは私は学生ですが、現在GrailsとGroovyを学んでいます。私はサービス、コントローラ、GSPでクルードサービスを作りたいです。 GrailsアプリケーションをPostgreSQLデータベースに接続しました。私の問題は、私はCRUDサービスを作ることができないということです。足場でそれをやったのですが、コントローラーで手作業で試してみました。今はサービスに入れたいです。私のコードはこれです：

マイサービス

import groovy.sql.Sql 
import grails.transaction.Transactional 

@Transactional 
class ContactListService { 
    def DataSource 

    def listAction(){ 
     def sql = new Sql(DataSource) 
     return sql.rows ("SELECT * FROM mn") 
    } 

    def insertAction(){ 
     def sql = new Sql(DataSource) 
     sql.execute("INSERT INTO mn (id, name) VALUES ($Id,$Name)") 
    } 

私は、この "メッセージクラスのID：A：いいえ、そのようなプロパティcontactlist.ContactListService" を取得

Answer 1

第一、ありますDataServiceをという名前の豆ません（何のため奇妙な命名btw）。代わりに、コンパイルエラーを解決するためにdataService

第二、名前のBeanがあります、あなたは（私の目が今出血している！）どこかinsertAction()方法の文脈でIdとNameを宣言する必要があります。どちらかのような引数、またはフィールドまたはローカルVARS、など：あなたは休止状態で行うことができない非標準であるものを使用する必要がある場合、私はそれが必要とされる場合を除き、たとえば、SQLを使用して回避する手始めに

def insertAction(String Id, String Name){ // aaarrrgggghhhh 
    def sql = new Sql(DataSource) 
    sql.execute("INSERT INTO mn (id, name) VALUES ($Id,$Name)") 
} 

Answer 2

および/またはGORM。 GrailsとGORMの組み込み機能を使用することで、あなたのような簡単なinsert文とselect文が簡単になります。

Grailsの基本を学ぶには、多くのリソースがあります。 reference docsを参照してください。利用可能なmany booksの1つ以上をチェックアウトしてください。 Grails 3に固有の本はまだありませんが、Grails 2と3のコアコンセプトは非常に似ていますので、Grails 2の本は多くを助けます。

あなたのコードが失敗した理由は、あなたのSQLでGString内に存在しないId変数を参照しているためです。これを修正したと仮定すると、変数が見つからないために再び失敗します。Nameあなたはおそらく、それらのメソッドを、コントローラやサービスを呼び出す他のクラスから渡すことをお勧めします。あなたはこのような組み込み変数とSQLを使用して、アプリケーションにSQLインジェクションのリスクを追加することに非常に近い

def insertAction(long id, String name) { 
    def sql = new Sql(DataSource) 
    sql.execute("INSERT INTO mn (id, name) VALUES ($id,$name)") 
} 

注意。 Groovy.sql.SqlがGStringsを理解し、この場合の問題を回避することは幸いです。

Answer 3

@AndrewこのようなシナリオでSQLクエリを記述する必要はなく、アプリケーションでSQLインジェクションのリスクが発生する可能性があります。むしろGORM機能を利用して作業を簡単にすることができます。あなたはいけない、ちょうどあなたが知っているメイクのため

@Transactional 
class ContactListService { 

def listAction(){ 
    return Mn.list() 
} 

def insertAction(id, name){ 
    def mn = new Mn(id: id, name: name) 
    mn.save() 
} 
}