java - 在 MySql 表中插入特定类型的文本时出现问题

Question

我正在努力检索对 YouTube 视频的评论。到目前为止，我已经能够成功读取和解析 XML 文件。问题是我必须创建一个评论和视频链接数据库。我在 java 中使用以下查询:

sql = "insert into comments_db(`video_link`,`comment`) values(\""
                        + ura[k] + "\",\"" + comment + "\")";

问题是无法插入评论中的如下文本:

"hey this this is "very" cool" or "Hey I'm looking for solution"

因为 \" 或 \' 引号。我不想删除它们，因为我必须进行一些语言学处理，而且我不想更改意思是(我->我对我来说是不同的)。我如何插入它们？我正在为所有这些使用 java。

Answer 1

使用PreparedStatement, 例如,

String query = "insert into comments_db(video_link, comment) VALUES (?, ?)";
PreparedStatement insertQuery = con.prepareStatement(query); 
insertQuery.setString(1, "He said, \"I'm here!\"");
insertQuery.setString(2, "I'm Here");
insertQuery.executeUpdate();

• Using Prepared Statements
• Establishing a Connection

PreparedStatement 帮助您避免 SQL Injection .