准备好的声明不会逃避撇号

我正在使用从hibernate获取的JDBC连接对象来执行浴更新，我这样做是因为我需要使用MySql ON DUPLICATEfunction。 但是，当试图插入时，我无法插入说字符串有特殊字符，

Session session = sessionFactory.openSession(); PreparedStatement pstm = null; Connection conn = session.connection(); try { IRKeyWordTweet record = null; conn.setAutoCommit(false); for (Iterator itrList = statusToInsert.iterator(); itrList.hasNext();) { try { record = (IRKeyWordTweet) itrList.next(); pstm = (PreparedStatement) conn.prepareStatement("INSERT QUERY"); System.err.println(record.getTwtText()); //tweetId pstm.setLong(1, record.getTweetId()); Setters For Prepared statement.... pstm.addBatch(); int[] updateCounts = pstm.executeBatch(); } catch (Exception e) { e.printStackTrace(); } } } catch (Exception e) { log.error("Exception Occured",e); } finally { try { pstm.close(); conn.close(); } catch (SQLException e) { e.printStackTrace(); } session.close(); } 

可能是什么导致了这个？

Answer 1

要转义单引号，可以使用JDBC的转义序列。

 Statement statement = statement.executeQuery( "SELECT * FROM DATA_TABLE WHERE COLUMN1 LIKE 'Having\'s Quotes%' {escape '\'}"); 

{ escape '\'}通知JDBC驱动程序将'\'字符转换为特定于数据库的转义字符。

这里有用的链接

此外，如果你使用PreparedStatement，你不必逃避！

 PreparedStatment ps = conn.prepareStatement("SELECT * FROM DATA_TABLE WHERE COLUMN1 LIKE ?%"); ps.setString(1, "Having's Quotes");