100分：通过JDBC使用SQL Server的问题？有关含特殊字符的字符串转义

Question

SQLServer里用字符常量中用''来转义出'，如：
select '''','''''',char(39)你最好用类replace函数把'用''来替换，就没有问题了。
在sqlserver里如：select 'asdf''sdf' 没替换前
select replace('asdf''sdf','''','''''') 替换后一般insert你只要考虑'号就可以了。

Answer 1

public static String toHTMLString(String in) {
        StringBuffer out = new StringBuffer();
        for (int i = 0; in != null && i < in.length(); i++) {
            char c = in.charAt(i);
            if (c == '\'')
                out.append("&#039;");
            else if (c == '\"')
                out.append("&#034;");
            else if (c == '<')
                out.append("&lt;");
            else if (c == '>')
                out.append("&gt;");
            else if (c == '&')
                out.append("&amp;");
            else if (c == ' ')
                out.append("&nbsp;");
            else if (c == '\n')
                out.append("<br/>");
            else
                out.append(c);
        }
        return out.toString();
    }

Answer 2

我建议你在JAVA程序中，用类replace函数把'用''来替换,这样在插入时就不会有问题了，其他的特殊字符还没遇到过，以'最为典型。

Answer 3

兄弟，讲清楚一点呀，特别是lynx1111(任我行) 同志，你的回答应该是html里特殊字符的显示吧

Answer 4

String myValue = "xxxxx";
myValue=toHTMLString（myValue）；
    String sql1 = "insert into table1(col1)values('"+  myValue  +"')";
    Statement stmt = con.createStatment();
    stmt.executeUpdate(sql1);

Answer 5

or:String myValue = "xxxxx";
PreparedStatement st = null;
String strSqlClause = "insert into table1(col1)values(？)";
st =_conn.prepareStatement(strSqlClause);
st.setString(1,myValue);
st.executeQuery() ;

Answer 6

public String replace( String originalStr0, String oldStr, String newStr )
{
String originalStr=originalStr0;
if (originalStr==null)
{
return null;
}
if (oldStr==null || newStr==null)
{
return originalStr;
}
originalStr=originalStr + oldStr;
String returnStr="";
int nStart=0, nLastStart=0;
int nLength=originalStr.length(); while (nStart<nLength && nStart!=-1)
{
nStart=originalStr.indexOf( oldStr, nStart );
if (nStart!=-1)
{
returnStr=returnStr + originalStr.substring( nLastStart, nStart )+newStr;
}
else
break;
nStart=nStart+oldStr.length();
nLastStart=nStart;
//System.out.println( nStart );
}
return returnStr.substring( 0, returnStr.length()-newStr.length() );
}使用
myValue=replace(myValue,"'","''");
String sql1 = "insert into table1(col1)values('"+  myValue  +"')";
再执行生成的SQL语句就可以了。