mysql如何避免特殊字符查询_如何避免MySQL中的特殊字符？

慕的地10843

我已经用Java开发了自己的MySQL转义方法(如果对任何人都有用的话)。请参阅下面的类代码。警告：如果启用了任何_反斜杠_转义SQL模式，则出错。private static final HashMap sqlTokens;private static Pattern sqlTokenPattern;static{           

    //MySQL escape sequences: http://dev.mysql.com/doc/refman/5.1/en/string-syntax.html

    String[][] search_regex_replacement = new String[][]

    {

                //search string     search regex        sql replacement regex

            {   "\u0000"    ,       "\\x00"     ,       "\\\\0"     },

            {   "'"         ,       "'"         ,       "\\\\'"     },

            {   "\""        ,       "\""        ,       "\\\\\""    },

            {   "\b"        ,       "\\x08"     ,       "\\\\b"     },

            {   "\n"        ,       "\\n"       ,       "\\\\n"     },

            {   "\r"        ,       "\\r"       ,       "\\\\r"     },

            {   "\t"        ,       "\\t"       ,       "\\\\t"     },

            {   "\u001A"    ,       "\\x1A"     ,       "\\\\Z"     },

            {   "\\"        ,       "\\\\"      ,       "\\\\\\\\"  }

    };

    sqlTokens = new HashMap();

    String patternStr = "";

    for (String[] srr : search_regex_replacement)

    {

        sqlTokens.put(srr[0], srr[2]);

        patternStr += (patternStr.isEmpty() ? "" : "|") + srr[1];            

    }

    sqlTokenPattern = Pattern.compile('(' + patternStr + ')');}public static String escape(String s){

    Matcher matcher = sqlTokenPattern.matcher(s);

    StringBuffer sb = new StringBuffer();

    while(matcher.find())

    {

        matcher.appendReplacement(sb, sqlTokens.get(matcher.group(1)));

    }

    matcher.appendTail(sb);

    return sb.toString();}