java resultset.getstring ("col_name") 查询

Question

我有一个关于 JDBC java 中的 ResultSet.getString() 方法的简单查询。
假设数据库列中的值有一个 \，它是 javas 转义字符，例如\n 或 \t 等
当我将值检索为 getString() 时，我看到又添加了一个转义字符，并且此 \n 的实际含义现在只是一个字符串文字。
所以我不得不对 java 进行转义，然后正确使用它。

String s= rs.getString("col_name");

当 s 包含 `\n' 时:

System.out.println(s)

输出:

\n

在使用 apache common StringEscapeUtils 取消转义 java 之后
输出:

System.out.println("hi"+s+"hello");
hi
hello

我的问题是谁在转义之前添加了这个额外的 \？对不起，如果这是一个愚蠢的问题。

Answer 1

JDBC 驱动程序不会在 ResultSet 中进行转义。如果真的发生了，那就太糟糕了。看这个简单的例子:

数据库表 x 确实包含一列 value。有两行:一行包含两个字符串('\' 和 'n')，另一行包含一个字符串(换行符)。我在输出中添加了一个字符串长度以进行说明。

select *, length(value) from x;
 value | length 
-------+--------
 \n    |      2
      +|      1
       | 

这个表是用JDBC读取的:

    Connection db = DriverManager.getConnection( /* these parameters are up to you */ );

    Statement st = db.createStatement();
    ResultSet rs = st.executeQuery("select value, length(value) from x");
    while(rs.next()){
        String value = rs.getString(1);
        int length = rs.getInt(2);

        System.out.println("length="+length+", value='"+value+"'");
    }

您会看到:到目前为止，代码中的任何地方都没有显式转义。输出是:

length=2, value='\n'
length=1, value='
'

您会看到:仍然没有逃脱任何东西 - 无论是通过代码还是通过 JDBC。

但是

如果你混合使用 Java 文字，事情会变得有点模糊:如果你这样做:

st.execute("insert into x values ('\n')");

然后猜猜发生了什么？你有另一行有一个字符!

length=2, value='\n'
length=1, value='
'
length=1, value='
'

这是因为 Java 编译器将两个字符 '\n' 翻译成了一个换行符。因此 JDBC 驱动程序和数据库只能看到一个字符。

但是，如果您读取了一些用户输入，并且用户输入了 \ 和 n，那么没有人会对其进行反转义，并且该行将包含两个字符。

下一步

您说，您使用 StringEscapeUtils 进行显式反转义。然后会发生这种情况:

• 具有一个字符的行将原封不动地从数据库传递到屏幕。
• 包含两个字符的行将被 StringEscapeUtils 更改为包含一个字符的字符串。在那之后，两行看起来都一样。

总结

不要将编译器的字符串文字转义与 JDBC 的转义混淆(这不会发生)。

不要添加不必要的转义层。