Java中可通过反射识别@Id字段动态生成WHERE条件：遍历声明字段筛选@Id注解、设accessible获取值、拼接“字段=?”并收集参数，支持单/复合主键且防SQL注入。
在 Java 中，可以通过反射获取类中被 @Id 注解标记的字段，并提取其名称与对应值，进而动态拼接出符合 JDBC 规范的 WHERE 条件（如 WHERE id = ?）。关键在于：准确识别主键字段、安全获取字段值、避免硬编码、适配多种主键场景（单主键/复合主键）。
识别并获取所有 @Id 字段
使用 Class.getDeclaredFields() 获取全部声明字段，遍历并用 field.isAnnotationPresent(Id.class) 判断是否标注了 @Id。注意需设置 setAccessible(true) 才能读取私有字段：
- 确保字段不是静态的（
!field.isSynthetic() && !Modifier.isStatic(field.getModifiers())） - 推荐使用
javax.persistence.Id（JPA 标准），若自定义注解需替换为对应类 - 可提前缓存结果（如用
ConcurrentHashMap<Class, List<Field>>）提升性能
提取字段名和绑定参数值
对每个匹配的 @Id 字段，调用 field.getName() 得到列名；通过 field.get(obj) 获取实例对象中的实际值。注意处理 null 值和类型兼容性：
- 列名一般直接映射为数据库字段名，如需下划线风格可添加转换逻辑（如
camelToUnderline("userId") → "user_id"） - 若字段值为
null，应跳过或抛异常（主键不应为空） - 建议封装成键值对列表（如
List<Map.Entry<String, Object>>），便于后续拼接与设参
拼接 WHERE 条件与预编译参数
将识别出的主键字段按 fieldName = ? 格式拼接，用 AND 连接（支持复合主键）。同时收集参数值顺序，供 PreparedStatement.setObject() 使用：
deep-java-review
下载
Java项目代码review工具。分析Git变更+完整调用链路上下文，推断业务需求，进行多维度评分和分类汇总，生成完整PRD文档。包含细粒度Java代码审查清单（Null安全、异常处理、Streams、并发、equals/hashCode、资源管理、API设计、性能、MyBatis/ORM、事务边界、SQL/DD...
立即学习“Java免费学习笔记（深入）”；
- 示例拼接逻辑：
"WHERE " + String.join(" AND ", conditions)，其中conditions = ["id = ?", "tenant_id = ?"] - 参数值列表必须严格与
?出现顺序一致，否则 SQL 执行会出错 - 不建议直接拼接值（如
"id = " + value），以防 SQL 注入和类型错误
完整轻量示例（不含框架）
假设实体类 User 有两个 @Id 字段：
public class User {
@Id private Long id;
@Id private String tenantCode;
private String name;
}
反射构建 WHERE 片段代码示意：
List<Field> idFields = Arrays.stream(User.class.getDeclaredFields())
.filter(f -> f.isAnnotationPresent(Id.class)
&& !Modifier.isStatic(f.getModifiers()))
.collect(Collectors.toList());
List<String> conditions = new ArrayList<>();
List<Object> params = new ArrayList<>();
for (Field f : idFields) {
f.setAccessible(true);
Object val = f.get(userInstance);
if (val == null) throw new IllegalArgumentException("ID field '" + f.getName() + "' is null");
conditions.add(f.getName() + " = ?");
params.add(val);
}
String whereClause = "WHERE " + String.join(" AND ", conditions); // "WHERE id = ? AND tenantCode = ?"
// 后续：ps = conn.prepareStatement("DELETE FROM user " + whereClause);
// for (int i = 0; i < params.size(); i++) ps.setObject(i + 1, params.get(i)); 
