java - 如何用 Postgres 替换 Java 中的单引号？

Question

如何用 Postgres 替换 Java 中的单引号？

select * from where id in ('<45646300.KDSFJJSKJSDF95'fdgdfgdfgd>', 'fdgdfgdg');

我总是像这样使用参数

select * from where id = ?;

但在这种情况下我遇到了问题，我有一个带有传递给它的字符串的“in”语句。

我希望替换所有危险字符

Answer 1

最好继续使用 PreparedStatement 而不是手动转义字符。

在 IN 子句的情况下，您可以动态生成具有适当数量的 ? 的查询。

String[] input = ...;

StringBuilder b = new StringBuilder();
b.append("select * from where id in (");
b.append("?"); // Assume that input contains at least one element
for (int i = 1; i < input.length; i++) b.append(", ?");
b.append(")");

PreparedStatement s = c.prepareStatement(b.toString());

for (int i = 0; i < input.length; i++) s.setString(i + 1, input[i]);