在Java中转义MySQL字符串…没有准备好的语句

Question

我正在寻找一种用Java转义MySQL查询的字符串的方法。

但等一下，在你们中的一些人直接下结论说“事先准备好的声明”之前，我想再解释一下。

Answer 1

似乎没有任何现有的lib/framework可以做这样的事情。所以我想一个简单的string操作器就可以了？

class xxx {

    private String escapeStringForMySQL(String s) {
        return s.replaceAll("\\", "\\\\")
                .replaceAll("\b","\\b")
                .replaceAll("\n","\\n")
                .replaceAll("\r", "\\r")
                .replaceAll("\t", "\\t")
                .replaceAll("\\x1A", "\\Z")
                .replaceAll("\\x00", "\\0")
                .replaceAll("'", "\\'")
                .replaceAll("\"", "\\\"");
    }

    private String escapeWildcardsForMySQL(String s) {
        return escapeStringForMySQL(s)
                .replaceAll("%", "\\%")
                .replaceAll("_","\\_");
    }

}