Я разрабатываю проект с использованием Struts 1.3.8 + EJB 2.1.
У меня есть несколько навигационных JSP (есть какие-то таблицы, содержащие сущности). В меню навигации пользователь может выбрать условие фильтрации для каждого столбца таблицы. Он выбирает оператор фильтра в выпадающем списке и вводит значение условия.
Столбцы имеют разные типы, включая строку, данные, целое число и т. д.
Теперь я использую простой класс Condition, который инкапсулирует три значения (имя столбца, оператор и значение).
В действующем сервлете я отправляю условия в соответствующий EntityBean, вызывая метод Finder.
Метод Finder использует класс QueryBuilder, который генерирует SQL-запрос (практически он просто добавляет условия WHERE и проверяет данные).
Мне не нравится эта схема по нескольким причинам.
Во-первых, он использует необработанный SQL в QueryBuilder, поэтому я должен реализовать проверку данных, чтобы предотвратить инъекции SQL.
Во-вторых, представление и бизнес-уровни стали сильно связанными (представление должно знать имена столбцов, используемые в БД, или QueryBuilder должен знать имена столбцов, используемые в представлении).
Я могу использовать только версию EJB 2.1, а компоненты управления данными должны быть в формате BMP.
Я хочу знать, есть ли хорошая практика для реализации вышеуказанного механизма, или просто увидеть некоторые полезные предложения по моей проблеме.
Спасибо за помощь.
