mysql - 使用 MySql 在 JDBC 中转义单引号

Question

我编写了代码来将一些来自新闻网站的标题存储在数据库中。但是，标题有时也会包含 (') 单引号和双引号，这会导致在尝试将其插入表格时出错。

解决这个问题的最佳方法是什么？

这是我的代码:

Statement st = con.createStatement();
int val = st.executeUpdate("INSERT into imageinfo(imageurl,title,headline,website) VALUES('"+imageurl+"','"+title+"','"+headline+"','"+website+"')");

Answer 1

您应该考虑使用 Prepared Statements预编译 SQL 查询的位置。根据您的数据最初来自何处，这也可以防止 SQL 注入(inject)。

使用准备好的语句的另一个优点是，您可以在每次执行时重复使用具有不同参数的相同语句。