grailsの日付を使用してクエリを行う

Question

私はgrailsでクエリを実行しようとしています。フィルタリングするフィールドの1つはmysqlのdatetime型です。私はこれをやってみました：

def formatter = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss") 
def timeNow = formatter.format(new Date()) 
foundUsers = User.executeQuery("from User u where u.username LIKE '%"+params.searchStr+"%' and u.enabled =1 and u.expiration_date>"+timeNow,[max:20]) 

しかし、これは私にエラーが発生しています：予期しないトークン！ ドメインUserとデータベースは、古いデータであり、ライブデータを含んでいるため、変更できません。 どうすればいいですか？

Answer 1

1. は私が予期しないトークンが原因である裏切る '>' u.expiration_date
2. あなたのコードは、SQLインジェクションのために保存されていません後。
あなたのタラは、このような何か

DEF foundUsers = User.findByUsernameLikeAndEnabledAndExpiration_date（ '％params.searchStrは％'、1、timeNow）

ダイナミックファインダ

についての詳細を読むべきである

http://grails.org/doc/latest/guide/GORM.html#querying

Answer 2

これを試してみてください：

foundUsers = User.executeQuery("from User u where u.username LIKE ? and u.enabled = 1 and u.expiration_date > ?",['%params.searchStr%', timeNow],[max:20])