JDBC下解决特殊字符的方式

最新推荐文章于 2023-03-15 23:42:44 发布

chiwu7345

最新推荐文章于 2023-03-15 23:42:44 发布

阅读量1.9k

点赞数

文章标签：数据库

原文链接：https://my.oschina.net/zzg/blog/313940

版权

刚刚解决了访问数据库的特殊字符的问题，重要的几点如下：
1)尽量使用预处理查询，JDBC的预处理解决了大多数特殊字符的问题，较好的解决了SQL注入

2)对于查询字符中带有%和_的，SQL语句中like的，一般会全部查出，如果要匹配%和_，应该加入ESCAPE，并在%前加入转义字符，如"\"
匹配50%:

select * from A where A.data like '%50\%% escape '\'

3)如果查询字符中带有%或_，并且带有\，需要首先将\转义：\\，在用2)中方式用escape对%和_转义
匹配50\%:

select * from A where A.data like '%50\\\%% escape '\'

if(keyword.contains("%") || keyword.contains("_")){
    keyword = keyword.replaceAll("\\", "\\\\")
                     .replaceAll("\\%", "\\\\%")
                     .replaceAll("\\_", "\\\\_");
}

转载于:https://my.oschina.net/zzg/blog/313940