處理包含撇號的大字符串SQL

Question

現在我遇到了一個問題，試圖向數據庫中插入一些信息給了我一個SQLException：General Error。我確定這個問題是我的字符串中有撇號。這是我的更新聲明：

AniDB.updateTbl("UPDATE SeriesTbl SET SeriesSynopsis = '" + synop + "' WHERE SeriesID = " + sID); 

SeriesSynopsis包含許多記錄，所有記錄都有不同的字符串。讓我們說，爲了爭論，一個記錄是「湯姆不喜歡貓」，另一個是「蒂莫西不關心貓」。撇號處於不同的位置，正在干擾我的SQL語句。有想法該怎麼解決這個嗎？

Answer 1

嘗試

AniDB.updateTbl("UPDATE SeriesTbl SET SeriesSynopsis = '" + synop.replace("'", "''") + "' WHERE SeriesID = " + sID); 

可以逃脫報價與2個報價。

Answer 2

請閱讀此頁：https://www.owasp.org/index.php/Preventing_SQL_Injection_in_Java

除了解決立即解決問題，學習用準備好的語句會讓你的代碼少得多的脆弱，可以簡化您的代碼，使其更便於攜帶，並能提高數據庫的效率。我將SQL注入問題視爲緊急......非常值得花費的時間。