sql中特殊字符的处置

分类: IT文章 • 2022-07-26 19:33:15

sql中特殊字符的处理
在字符串工具StringUtils类中加入下面静态方法

public static String filterSqlString(String sqlStr) {
        if (isEmpty(sqlStr)) {
            return sqlStr;
        }
        sqlStr = sqlStr.replace("'", "''");
        sqlStr = sqlStr.replace("/", "//");
        sqlStr = sqlStr.replaceAll("%", "/%");
        sqlStr = sqlStr.replaceAll("_", "/_");
        return sqlStr;
    }

在写sql时,按下面方式拼接字符串

a.SUBJECT like '%"+ StringUtils.filterSqlString(sqlStr)+ "%'escape '/' "

sql中特殊字符的处置

相关推荐