密码查询:-允许查询中包含字符串的撇号(')

Question

我们在代码中创建查询，方法是在查询的语法中连接字符串，就像创建一个节点一样，查询中的所有属性都是在运行时添加的。

查询在代码中如下所示，其中

节点标签=字符串

properties = JSONObject

String query = "CREATE (n:" + nodeLabel + "{" + properties
                    + "}) RETURN n";

执行查询创建时出错（n：quiz{name：“1506077464525”，创建时间：1506077464525，标题：“伯努利的理论”，持续时间：15，隐私：“追随者”，状态：“草稿”}）返回带有参数{}，因为它不允许在java代码中的查询中使用撇号（'）。

在neo4j浏览器上执行相同的查询，但在尝试代码时没有执行相同的查询。

如何解决这个问题并允许同样的情况。

问题2 :-更新节点属性时出现相同的问题。

我试图编码，但它给我序列化的错误。

Connection connect = null;
    int status = 00;
    try {
        connect = graphdbConnect();
        StringBuilder sb = new StringBuilder();
        for (Object key : propertiesMap.keySet()) {

            if (sb.length() != 0) {
                sb.append(",");
            }
                sb.append("n." + key + " = " + propertiesMap.get(key));

                System.out.println(sb);
        }

        String query = "match (n{name:'" + nodeName + "'}) set {1}"
                + " return n.name";

        query=query.toLowerCase();

        try (PreparedStatement preparedStatement = connect.prepareStatement(query)){

            preparedStatement.setObject(1,sb);
            System.out.println(query+" ---> query");
            preparedStatement.executeQuery();
            status = ServerStatusReport.OK();
        } catch (SQLException e) {
            e.printStackTrace();
        }

错误：-执行查询匹配 （n{name：'1506160405300'}） 设置 n.{1} 返回带有参数的 n.name {1=n.title = Asjdkjsbd's} 在 org.neo4j.jdbc.Neo4jConnection.execute 查询（Neo4jConnection.java：372） 在 org.neo4j.jdbc.Neo4jPreparedStatement.executeQuery（Neo4jPreparedStatement.java：46） 在 com.edubot.server.neo4jQueries.updateNodeProperty1（Neo4jQueries.java：622） 在 com.edubot.server.course.courseNeo4jqueries.updateCourseTitle（CourseNeo4jQueries.java：490）课程服务简单更新课程标题（课程服务简单.java：1215） 在太阳反射.本机方法访问调用0（本机方法） 在太阳.反射.本机方法访问调用（未知来源） 在太阳反射.委派方法访问调用（未知来源） 在 java.lang.reflect.方法调用（未知来源）.java 在com.google.gwt.user.server.rpc.RemoteServiceServlet.processCall（RemoteServiceServlet.java：333） at com.google.gwt.user.server.rpc.RemoteService.processCall（RemoteServiceServlet.java：303） at com.google.gwt.user.server.rpc.RemoteServiceServlet.processPost（RemoteServiceServlet.java：373） at com.google.gwt.user.server.rpc.abstractRemoteServiceServlet.doPost（AbstractRemoteServiceServlet.java：62） at javax.servlet.http.httpServlet.service（httpServlet.java：648） at.java .java：812） at org.eclipse.jetty.ServletHolder.handle（ServletHolder.java：812） at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter（ServletHandler.java：1669） at com.edubot.server.corsFilter.doFilter（CORSFilter.java：51） at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter（ServletHandler.java：1652） at org.eclipse.jetty.ServletHandler.doHandle（ServletHandler.java：585） 在组织日食.eclipse.jetty.server.处理程序.作用域处理程序.处理（作用域处理器.java：143） 在组织.eclipse.jetty.security.securityhandler.handle（安全处理程序.java：577） 在组织日食.jetty.server.session.会话处理程序.doHandle（会话处理程序.java：223） 在组织日食.jetty.server.处理程序.上下文处理程序.doHandle（上下文处理程序.java：1127） 在组织日食.jetty.servlet.servletHandler.doScope（ServletHandler.java：515）组织日食.jetty.server.session.sessionHandler.doScope（会话处理程序.java：185） 在 org.eclipse.jetty.server.处理程序.上下文处理程序.doScope（上下文处理程序.java：1061） 在 org.eclipse.jetty.server.处理程序.作用域处理程序.处理者.java：141） 在组织日食.jetty.jetty.server.处理程序.处理程序（处理程序.java：97） 在 org.eclipse.jetty.server.处理程序.RequestLogHandler.handle（RequestLogHandler.java：95）在组织日食.jetty.server.处理程序.java：97） 在组织日食.jetty.server.server.handle（服务器.java：499） 在 org.eclipse.jetty.server.httpChannel.handle（httpChannel.java：311） 在组织日食.jetty.server.net连接.java在可填充（http连接.java：257） 在组织日.java食.java：635）队列线程池$3.run（队列线程池.java：555） 在 java.lang.thread.run（未知来源） 由： java.lang.非法描述异常： 无法序列化值 1 n.title = Asjdkjsbd's 在组织.neo4j.jdbc.rest.jsonUtils.serialize（JsonUtils.java：101） 在组织.neo4j.jdbc.rest.语句.toJson（语句.java：48）.java 在 org.neo4j.jdbc.rest.TransactionalQueryExecutor.post（TransactionalQueryExecutor.java：112） at org.neo4j.jdbc.rest.TransactionalQueryExecutor.commit（TransactionalQueryExecutor.java：135） at org.neo4j.jdbc.rest.TransactionalQueryExecutor.executeQuery（TransactionalQueryExcutor.java：198） at org.neo4j.jdbc.rest.TransactionalQueryExecutor.executeQuery（TransactionalQueryExcutor.execute.java：208） at org.neo4jjconnection.executeQuery（Neo4jConnection.java：363） ...另外 38

Answer 1

这是我用来将字符串转换为Cypher安全的带引号字符串的函数。您这样做的方式容易受到注入的影响。这应该会捕获代码中的任何实际错误。

if (!str.contains("\"")) {
    str= '"' + str + '"';
} else if (!str.contains("'")) {
    str= "'" + str + "'";
} else {
    str= '"' + str.replaceAll("\"", "\"+'\"'+\"").replaceAll("\\+\"\"|\"\"\\+", "") + '"';
}

Answer 2

>

对于标签，请使用反引号 （'），如标签名称上的文档所述。

您可以将属性打包到 Java 映射中，并将其作为参数传递。如果您使用的是 Java 驱动程序，下面介绍了如何传递参数。

请注意，参数语法在版本 3.2 中已更改 - 参数文档页面提供了有关该内容的详细信息。