方法一: 转义字符,如下 <可用来替代 “<”;>可用来替代 “>”; 方法二: 利用<![CDATA[ ]]>将sql语句包括起来,解析的时候就不会对sql语句中的代码块进行解析 直接给数据库进行操作