JDBC下解决特殊字符的方式

最新推荐文章于 2022-08-31 20:25:23 发布

zhuzhu_guang

最新推荐文章于 2022-08-31 20:25:23 发布

阅读量1.5k

点赞数

分类专栏： Java持久层文章标签： JDBC SQL

Java持久层专栏收录该内容

4 篇文章

订阅专栏

本文介绍了如何处理SQL查询中特殊字符导致的问题，包括使用预处理查询来防止SQL注入，以及如何正确使用ESCAPE来匹配含有%和_的字符串。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

刚刚解决了访问数据库的特殊字符的问题，重要的几点如下：
1)尽量使用预处理查询，JDBC的预处理解决了大多数特殊字符的问题，较好的解决了SQL注入

2)对于查询字符中带有%和_的，SQL语句中like的，一般会全部查出，如果要匹配%和_，应该加入ESCAPE，并在%前加入转义字符，如"\"
匹配50%:

select * from A where A.data like '%50\%% escape '\'

3)如果查询字符中带有%或_，并且带有\，需要首先将\转义：\\，在用2)中方式用escape对%和_转义
匹配50\%:

select * from A where A.data like '%50\\\%% escape '\'


if(keyword.contains("%") || keyword.contains("_")){
    keyword = keyword.replaceAll("\\", "\\\\")
                     .replaceAll("\\%", "\\\\%")
                     .replaceAll("\\_", "\\\\_");
}