关于oracle拼接SQL语句中的单引号问题

Question

新人，刚参加工作。今天做一jsp页面JS验证，发现只要输入“‘”,提交之后就会500错误，后来来发现后台代码的SQL语句是拼接的，只要提交的内容含单引号就会出错。由于页面比较多，不可能一个个做Preparedstatement,所以我想从其它地方想想办法，比如在SQL语句上等等，请高手指教。

Answer 1

哥们、那你告诉我、万一你真的要插入一个特殊字符进入数据库怎么办啊？
    其它数据库我不知道、Oracle中要插入"'"这个单引号、就得用双单引号"''"！
查询也是这样、所以你在程序中用replaceAll("'", "''")方法、把字符串中的'引号替换成''双引号
数据库中的数据存的任然是'引号、不会破坏你数据完整性的！