mysql如何避免特殊字符查询_如何避免MySQL中的特殊字符？

我已经用Java开发了自己的MySQL转义方法(如果对任何人都有用的话)。

请参阅下面的类代码。

警告：如果启用了任何_反斜杠_转义SQL模式，则出错。private static final HashMap sqlTokens;private static Pattern sqlTokenPattern;static{

//MySQL escape sequences: http://dev.mysql.com/doc/refman/5.1/en/string-syntax.html

String[][] search_regex_replacement = new String[][]

{

//search string     search regex        sql replacement regex

{   "\u0000"    ,       "\\x00"     ,       "\\\\0"     },

{   "'"         ,       "'"         ,       "\\\\'"     },

{   "\""        ,       "\""        ,       "\\\\\""    },

{   "\b"        ,       "\\x08"     ,       "\\\\b"     },

{   "\n"        ,       "\\n"       ,       "\\\\n"     },

{   "\r"        ,       "\\r"       ,       "\\\\r"     },

{   "\t"        ,       "\\t"       ,       "\\\\t"     },

{   "\u001A"    ,       "\\x1A"     ,       "\\\\Z"     },

{   "\\"        ,       "\\\\"      ,       "\\\\\\\\"  }

};

sqlTokens = new HashMap();

String patternStr = "";

for (String[] srr : search_regex_replacement)

{

sqlTokens.put(srr[0], srr[2]);

patternStr += (patternStr.isEmpty() ? "" : "|") + srr[1];

}

sqlTokenPattern = Pattern.compile('(' + patternStr + ')');}public static String escape(String s){

Matcher matcher = sqlTokenPattern.matcher(s);

StringBuffer sb = new StringBuffer();

while(matcher.find())

{

matcher.appendReplacement(sb, sqlTokens.get(matcher.group(1)));

}

matcher.appendTail(sb);

return sb.toString();}