怎么将带特殊字符的字符串存入sqlserver的某个字段(Java)？

Question

怎么将像下面的带特殊字符(单引号、百分号，双引号，#号，美元符号......)的字符串存入sqlserver的某个字段？
String mystring="  @#$%^&  <>?,./;l'
!@@#insert into T_PUB_RZGL(N_%^&RZID,N_RZLX,N_BMDM,N_YGGH,C_RZNR,C_RZSJ) values(10,6,9,412,'更新文字资料,id：'112' 关联到票品简称：325000',repla*&^%%:'.,/ce(replace(replace(CONVERT(varchar, getdate(), 120 ),'-',''),' ',''),':',''))
"strSql = " insert into T_PUB_RZGL(N_RZID,N_RZLX,N_BMDM,N_YGGH,C_RZNR,C_RZSJ)" +
" values(" + iId + ","+strRzlx+","+strBmdm+","+strYggh + ",'"+ mystring +"','时间') i=stmt.executeUpdate(strSql );sqlserver有没有像PHP那样将sql语句格式化为可存储字符串的函数？
在java里面的没有通用的方法或函数先全部格式化成可直接插入的字符串??

Answer 1

有啊
你用
strSql = " insert into T_PUB_RZGL(N_RZID,N_RZLX,N_BMDM,N_YGGH,C_RZNR,C_RZSJ) values(?,?,?,?,?,?);
//然后用这个
PreparedStatement pstmt = con.prepareStatement(strSql );　pstmt.setInt(1, XXX);
　　pstmt.setString(2, 100000000); 
。。
 pstmt.executeUpdate();