啃不动地大坚果

jdbc escape

      假如有这样1个查询请求,模糊查询标题中包含a%b_cc’d的记录,正确的sql应该是下面这样的:
      select * from t_sch_work_info t where  t.title like  ‘%a/%b/_cc”d%’ ESCAPE ‘/’;

Spring 并没有提供相应的工具类,您可以通过 jakarta commons lang 通用类包中(spring/lib/jakarta-commons/commons-lang.jar)的 org.apache.commons.lang.StringEscapeUtils完成这一工作:

StringEscapeUtils 不但提供了 SQL 特殊字符转义处理的功能,还提供了 HTML、XML、JavaScript、Java 特殊字符的转义和还原的方法。

eg:userName = StringEscapeUtils.escapeSql(userName);

posted on 2014-11-13 22:45  啃不动地大坚果  阅读(489)  评论(2编辑  收藏  举报

导航