拼接SQL语句时，对单引号的处理

　　在进行数据库方面的编程的时候，难免要拼接SQL语句，一般不带单引号的语句比较容易，如果有单引号，则稍微难一丢丢。下面以一个示例进行说明：

String sql = "select * from stuDB where SID='"+stuId+"'";

　　　　假设不需要动态传参数的时候，语句为：select * from stuDB where SID ='1409044101';

　　　　进行如下步骤:

　　　　　　1. select * from stuDB where SID = ' ';                   然后在' ' 中添加 " "

　　　　　　2. select * from stuDb where SID = ' " " ';              然后在 " " 中添加 + + ,两个+号

　　　　　　3. select * from stuDB where SID = ' "++ " ' ;          然后在 ++ 中添加 要动态传入的字符串

　　　　　　4. select *from stuDB where SID = ' " +stuId+  " ';  然后把语句 复制到 String sql = " "; 中的引号中

 

转载于:https://www.cnblogs.com/id-666/p/8037291.html