搜索关键字：拼接sql语句中的特殊字符，搜索到1个结果！码迷,mamicode.com！

java用字符串拼接SQL语句的特殊字符转义问题

在实际的项目开发中，往往会根据用户在界面的文本框中输入的信息，去数据库中做模糊查询。如果使用的是原始的JDBC和SQL，往往需要对用户的输入进行转义,避免生成的sql语法错误，或者防止SQL注入。比如对输入的%和_和'，就需要进行转义，因为这3个字符是SQL的特殊字符，如果不处理会导致sql出错或者是查询数据不正确。假如有这样1个查询请求,模糊查询标题中包含a%b_cc'd的记录...

分类：数据库时间：2015-01-15 23:53:05 阅读次数：288

共1条

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)