java中oracle特殊字符的查询

最新推荐文章于 2023-04-24 14:25:52 发布

MOVING

最新推荐文章于 2023-04-24 14:25:52 发布

阅读量483

点赞数

CC 4.0 BY-SA版权

分类专栏： oracle 文章标签：数据库 java

本文链接：https://blog.youkuaiyun.com/hck341204/article/details/84049434

oracle 专栏收录该内容

66 篇文章

订阅专栏

本文介绍在Java中如何使用特定方法将字符串中的特殊字符进行转义处理，特别是针对在DAO操作中使用LIKE查询时的转义需求，确保SQL注入安全。

escape:指定某字符为特殊字符：
例如指定‘\’ 为特殊字符
java:

/**
     * 将dao中使用like的时候将内容转义，可以转义'\','%','_'
     * 
     * @param content 转义前的字符串
     * @return String 转义后的字符串
     */
    public static String escapeForDaoLike(String content)
    {
        // 转义前的字符串不为空，执行替换操作
        if (isNotEmpty(content))
        {
            content = content.replace("\\", "\\\\");
            content = content.replace("%", "\\%");
            content = content.replace("_", "\\_");
            return content;
        }
        // 为空，返回空串
        else
        {
            return "";
        }
    }

例如：select * from t_event t where t.eventname like '%\%%' escape '\'

select * from t_event t where t.eventname like '%+escapeForDaoLike（"%"）+%' escape '\'即可