Me gustaría pedirle a la sabiduría de este foro que encuentre una solución, soy un programador junior y en mi empresa me han pedido que resuelva los problemas "Blocker" que está dando SonarQube, la mayoría son los mismos que este.
public List<Irregularidad> listadoParcialIrregularidades(int posStart, int count,String orderby, String direccion, String filtro){
String query = " from " + getPersistentClass().getName();
//Añado el filtro
if(filtro!=null && !filtro.equals("")){
query = query + filtro;
}
//Añado la ordenación
if((orderby!=null) && (!orderby.equals("")) && !orderby.equals("null")){
query = query + " order by " + orderby;
if(direccion!=null && direccion.equals("asc")){
query = query + " asc ";
}else{
query = query + " desc ";
}
}else{
query = query + " order by idPropuesta desc ";
}
Query q = getCurrentSession().createQuery(query);
q.setFirstResult(posStart);
q.setMaxResults(count);
return (List<Irregularidad>) q.list();
}
Sonarqube dice esto:
Use a variable binding mechanism to construct this query instead of concatenation.