java - mysql插入和更新查询中的单引号和双引号(java)

Question

ComName 是 'a'b'c'"def"j Limited。

我尝试在每个 ' 和 "之前添加\但执行的结果查询是

"UPDATE empTable SET empId= '25', ComName = 'a'b'c'"def"j Limited  where ID=1"

我在 '' 中看不到我的 Comname，并且\不存在于每个 ' 和 "之前

下面是构造列值的代码

columnValue.replaceAll("\'", "\\" + "\'");
columnValue.replaceAll("\"", "\\" + "\"");
columnValue=("'" + columnValue + "'");

如何插入这些类型的字符串？

Answer 1

看看PreparedStatements在 JDBC 库中。例如

PreparedStatement pstmt = con.prepareStatement("update Orders set pname = ? where Prod_Id = ?");
pstmt.setInt(2, 100);
pstmt.setString(1, "Bob");
pstmt.executeUpdate();

通过使用 setString()等等，这将使您不必引用字符串。 Here's a tutorial关于如何使用它们。

编辑:正如 Nick 在下面强调的那样，这不仅可以避免引用问题，还可以避免 SQL 注入(inject)(安全)问题。