本文详细介绍了Java中MessageFormat和String.format在SQL语句拼接时的使用方法和注意事项，特别关注了如何正确处理特殊字符如单引号和双引号，以及在实际开发中避免SQL注入攻击的重要性。
MessageFormat用法
String result=MessageFormat.format("select * from t_table where id={0} and name={1}","1","abc");
//result结果
select * from t_table where id=1 and name=abc
但是MessageFormat支持“”但不支持‘符号比如
String result=MessageFormat.format("select * from t_table where id={0} and name=’{1}‘","1","abc");
所以如果我们需要拼接sql语句可以使用String.format()方法
String.format用法
String result=String.format("String result=MessageFormat.format("select * from t_table where id='%s' and name='%s');","1","abc");
//result结果
select * from t_table where id=’1‘ and name=’abc‘
扫一扫
1530
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
