Java 将问题替换为  （撇号/单引号）和 \（反斜杠）一起

Question

我好像遇到问题了我有一个查询字符串，其中的值可以包含单引号。这将破坏查询字符串。所以我试图进行替换，将 ' 更改为 \'。

这是一个示例代码：

"This is' it".replace("'", "\'");

其输出仍然是：

"This is' it".

它认为我只是在为引用做转义字符。

所以我尝试了这两段代码：

"This is' it".replace("'", "\\'");  // \\ for the backslash, and a ' char
"This is' it".replace("'", "\\\'"); // \\ for the backslash, and \' for the ' char

上面的两条代码仍然会产生相同的输出：

"This is' it"

我似乎只能让它实际上吐出一个斜线：

"This is' it".replace("'", "\\\\'");

哪个结果是：

"This is\\' it"

有什么建议吗？我只想将 ' 替换为 \'。

看起来应该不那么困难。

Answer 1

首先，如果您尝试对查询字符串的撇号进行编码，则需要对它们进行 URL 编码，而不是使用前导反斜杠进行转义。为此，请使用 URLEncoder.encode(String, String) （顺便说一句：第二个参数应始终为 "UTF-8"）。其次，如果要将撇号的所有实例替换为反斜杠撇号，则必须使用前导反斜杠转义字符串表达式中的反斜杠。像这样：

"This is' it".replace("'", "\\'");

编辑：

我现在看到您可能正在尝试动态构建 SQL 语句。 不要这样做。您的代码很容易受到 SQL 注入攻击。请改用 PreparedStatement。

Answer 2

使用 "This is' it".replace("'", "\\'")

Answer 3

我使用了一个技巧来处理撇号特殊字符。将 ' 替换为 \' 时，您需要在撇号前放置四个反斜杠。

str.replaceAll("'","\\\\'");

Answer 4

如果你想在 JavaScript 中使用它，那么你可以使用

str.replace("SP","\\SP");

But in Java

str.replaceAll("SP","\\SP");

会完美地工作。

SP：特殊字符

否则你可以使用Apache的EscapeUtil。它会解决你的问题。

Answer 5

请记住，stringToEdit.replaceAll(String, String)返回结果字符串。它不会修改 stringToEdit，因为字符串在 Java 中是不可变的。要坚持任何更改，您应该使用

stringToEdit = stringToEdit.replaceAll("'", "\\'");

Answer 6

例子 ：

String teste = " 'Bauru '";

teste = teste.replaceAll("  '  ","");
JOptionPane.showMessageDialog(null,teste);

Answer 7

我曾经用来

str.replace("'", "");

替换字符串中的单引号。它对我来说工作得很好。