向数据库中插入含有单引号的字符串

在项目中很容易遇到需要向数据库中插入含有单引号的字符串，但是字符串的单引号又会作为字符串的截止符号从而使得sql语句产生错误。因此需要对字符串进行相应处理之后才可以继续操作。

在java中可能会出现如下异常：

Exception in thread "main" com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: 
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version 
for the right syntax to use near 'm a boy')' at line 1
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
    at java.lang.reflect.Constructor.newInstance(Unknown Source)
    at com.mysql.jdbc.Util.handleNewInstance(Util.java:411)
    at com.mysql.jdbc.Util.getInstance(Util.java:386)
    at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:1053)
    at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4074)
    at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4006)
    at com.mysql.jdbc.MysqlIO.sendCommand(MysqlIO.java:2468)
    at com.mysql.jdbc.MysqlIO.sqlQueryDirect(MysqlIO.java:2629)
    at com.mysql.jdbc.ConnectionImpl.execSQL(ConnectionImpl.java:2713)
    at com.mysql.jdbc.StatementImpl.executeUpdate(StatementImpl.java:1794)
    at com.mysql.jdbc.StatementImpl.executeUpdate(StatementImpl.java:1712)
    at test.Server.operate(Server.java:51)
    at test.test.main(test.java:10)

此时将字符串中的单引号" ' "替换成"  ' '  "两个单引号即可。

此时应该利用java中的“replace”方法进行替换。此处给出java中的替换代码。

public static void main(String[] args) throws Exception{
		Server ss=new Server();
		String str="I'm a boy";
		String temp=str.replaceAll("'", "''");
		String sql="insert into test VALUES('"+temp+"');";
		ss.operate(sql, 2);
		System.out.println(temp);
		System.out.println(sql);
	}

此时的输出结果：

I''m a boy
insert into test VALUES('I''m a boy');

此时可以正确针对数据库进行操作。

因java要对数据库进行操作需要引入相应的驱动所以分享连接Mysql驱动

下载地址：http://download.csdn.net/download/ldutyk/9684893