'@'的转义字符--JDBC？

Question

我正在对MySQL表进行批量插入：

insert into table1 (field1, field2) values("[e-mail]", "f2 value"), ("[e-mail]", "another f2 here");

pStat.addBatch();
pStat.executeBatch();

提亚。

进一步注意：上面的insert查询直接在MySQL上运行良好，中间没有JDBC。还要注意：当JDBC本身使用pstat.getstring（“[e-mail]”）设置参数时，这不是一个问题；--因此批处理execn是一个解决方案。

Answer 1

尝试使用PreparedStatement。它自动解析特殊字符，避免SQL注入。

String queryStr = "insert into table1 (field1, field2) values(?, ?);"
try {
    PreparedStatement preparedStatement = conn.prepareStatement(queryStr);
    preparedStatement.setString(1, "[e-mail]");
    preparedStatement.setString(2, "f2 value");
    preparedStatement.executeUpdate();
} catch (SQLException e) {
    // Error
} finally {
    if (preparedStatement != null) {
        preparedStatement.close();
    }
    if (conn != null) {
        conn.close();
    }
}

更多示例：https://www.mkyong.com/jdbc/jdbc-preparestatement-example-insert-a-record/