java jdbc 参数转义_在JDBC PreparedStatement参数中转义两个单引号

桃扇骨 2022-11-10 01:09 142阅读 0赞

我试图在Oracle 10g数据库表中插入值。我想为列插入值，名字并且值有两个像这样的单引号： O'Rielly's Edition。在JDBC PreparedStatement参数中转义两个单引号

我正在使用JDBC的准备语句传递参数值名字。它用单引号(O'Rielly)正常工作。

但是，当我使用两个单引号它给SQL错误ORA-00907: missing right parenthesis。有关如何处理PreparedStatement中的两个单引号的任何建议？ 我的查询如下：

StringBuffer strUpdateUserQuery = new StringBuffer("UPDATE USERS set FNAME = ? , LNAME = ?, USER\_TIMEZONE = ?, CREATED\_DATE = CURRENT\_DATE, ACTIVE\_STATUS = ?, APPROVAL\_STATUS = ?,USER\_GROUP\_ID = ? where USER\_ID = ?");

pstmt = conn.prepareStatement(strUpdateUserQuery.toString());

pstmt.setString(1, userVO.getFirstName());

pstmt.setString(2, userVO.getLastName());

pstmt.setString(3, userVO.getStrTimeZone());

pstmt.setString(4, userVO.getStatus());

pstmt.setString(5, userVO.getStrAppStatus());

pstmt.setInt(6, Integer.parseInt(userVO.getUserGroupId()));

pstmt.setString(7, userVO.getUserId());

int iCount = pstmt.executeUpdate(strUpdateUserQuery.toString());

而且我得到的错误是如下：

ORA-00907：缺少右括号\\ n

有了上面的代码，我我正在解决这个问题。

\+0

显示你正在尝试使用preparedStatement时插入什么的例子。 –

\+3

您不需要在绑定值中转义单引号。请编辑您的问题以显示您正在使用的实际准备好的陈述。 (我想，这个价值正如它的约束)。什么是你回来的完整错误？ –

\+3

PreparedStatement的重要优点之一是您无需担心转义。这听起来好像你没有正确使用PreparedStatement。 \*\* \[编辑\] \*\*您的问题，并添加您使用的代码。做\*\*不\*\*在评论中发布代码。 –

发表评论取消回复

表情：

评论列表（有 0 条评论，142人围观）

还没有评论，来说两句吧...

相关阅读

相关在 Java 中转义 HTML

本文介绍如何在 Java 中转义 HTML 字符和符号。我们可以使用 Apache`commons-text`和`StringEscapeUtils.escapeHtml4(s

朴灿烈づ我的快乐病毒、/ 2024年03月27日 07:27/ 0 赞/ 46 阅读

相关【JDBC下篇】PreparedStatement类 && JDBC事务

文章目录 1、PowerDesigner设计表 2、模拟用户登录功能 3、SQL注入 4、解决SQL注入 5、PreparedStateme

偏执的太偏执、/ 2023年10月08日 17:20/ 0 赞/ 47 阅读

相关 MySQL JDBC PreparedStatement

JDBC作为JAVA访问数据库的一套规范与标准，统一了数据库操作的API，大大简化了程序开发工作。不过由于历史原因，MySQL对JDBC默认的实现与规范定义或者说其它数据库如O

傷城~/ 2023年05月29日 11:44/ 0 赞/ 36 阅读

相关 SQL字符串中单引号与换行符的转义

问题打算将文本文件内容添加至MySQL数据库，则需要对文本中的单引号和换行符进行转义，否则无法编写合法的SQL。解法 1. 迭代文本文件的行时，将原行尾的换

不念不忘少年蓝@/ 2022年12月27日 11:19/ 0 赞/ 205 阅读

相关 java jdbc 参数转义_在JDBC PreparedStatement参数中转义两个单引号

我试图在Oracle 10g数据库表中插入值。我想为列插入值，名字并且值有两个像这样的单引号： O'Rielly's Edition。在JDBC PreparedStateme

桃扇骨/ 2022年11月10日 01:09/ 0 赞/ 143 阅读

相关单引号、双引号在javascript、HTML中的转义字符

在一个网页中，对特殊字符的转义，就需要确认是属于JavaScript语法，还是html语法。先看个JavaScript中双引号的用法： <script type=”tex

逃离我推掉我的手/ 2022年08月18日 11:49/ 0 赞/ 239 阅读

相关 JDBC:参数化SQL

<table> <tbody> <tr> <td>数据库</td> <td>Access</td> <td>MySQL</td> <t

ゝ一世哀愁。/ 2022年05月23日 01:56/ 0 赞/ 142 阅读

相关 jdbc中PreparedStatement和Statement

1.PreparedStatement原理 Statement主要用于执行静态SQL语句，即内容固定不变的SQL语句。Statement每执行一次都要对传入的SQL语句编译

爱被打了一巴掌/ 2022年03月28日 05:41/ 0 赞/ 352 阅读

相关在JDBC中使用preparedStatement防止SQL注入

文章目录一、SQL注入二、SQL注入实例登录场景：

我不是女神ヾ/ 2022年03月19日 14:54/ 0 赞/ 305 阅读

相关数据库笔记：字符串单引号转义新方法

从Oracle 10g R1开始，数据库允许用另一个引用符号来代替单引号。当字符串中包含大量单引号时（如 I'm in Xi'an). 以前的表达方式如下： SQL>SEL

Love The Way You Lie/ 2021年12月24日 03:47/ 0 赞/ 255 阅读