如何用 Postgres 替换 Java 中的单引号？

Question

如何用 Postgres 替换 Java 中的单引号？

select * from where id in ('<45646300.KDSFJJSKJSDF95'fdgdfgdfgd>', 'fdgdfgdg');

我总是使用像这样的参数

select * from where id = ?;

，但在这种情况下我遇到了问题，我有“in”语句并将字符串传递给它。

我希望替换所有危险字符

Answer 1

最好继续使用PreparedStatement，而不是手动转义字符。

对于 IN 子句，您可以动态生成具有适当数量的 ? 的查询。

String[] input = ...;

StringBuilder b = new StringBuilder();
b.append("select * from where id in (");
b.append("?"); // Assume that input contains at least one element
for (int i = 1; i < input.length; i++) b.append(", ?");
b.append(")");

PreparedStatement s = c.prepareStatement(b.toString());

for (int i = 0; i < input.length; i++) s.setString(i + 1, input[i]);

Answer 2

Apache commons API 提供了多种方法来删除特定语言（例如 CSS、Javascript SQL 等）的危险字符...

看看这个是否有帮助：http://commons.apache.org/lang/api-2.4/org/apache/commons/lang/StringEscapeUtils.html< /a>

Answer 3

对单引号使用标准 SQL 引用：

select * 
from the_table
where id in ('<45646300.KDSFJJSKJSDF95''fdgdfgdfgd>', 'fdgdfgdg');

因此任何嵌入的单引号都需要写入两次。

Answer 4

你尝试过吗？

select * from TABLE_NAME where id in (?);

Answer 5

javaranch 网站上有一个页面解释了不同的选项这里