假如有這樣1個查詢請求,模糊查詢標題中包含a%b_cc’d的記錄,正確的sql應該是下面這樣的: select * from t_sch_work_info t where t.title like ‘%a/%b/_cc”d%’ ESCAPE ‘/’;
SPRing 并沒有提供相應的工具類,您可以通過jakarta commons lang 通用類包中(spring/lib/jakarta-commons/commons-lang.jar)的 org.apache.commons.lang.StringEscapeUtils完成這一工作:
StringEscapeUtils 不但提供了 SQL 特殊字符轉義處理的功能,還提供了 HTML、xml、javaScript、Java 特殊字符的轉義和還原的方法。
eg:userName = StringEscapeUtils.escapeSql(userName);
新聞熱點
疑難解答