Escape-Anführungszeichen "" - Zeichen in MySQL und Java

Lassen Sie mich versuchen zu verstehen...

Die ankommende Datei hat Zitate in es. Sie möchten, senden Sie es an eine Datenbank. Wenn man es wieder aus der Datenbank dann noch immer wollen die Anführungszeichen ein, um dort zu sein.

So ist es nur zu/von der Datenbank, dass Sie mit Ihrem Problem?

Wenn ich dann also hoch vermute du machst etwas auf die Reihenfolge: (bin ich wickelte Sie in ein Haftungsausschluss zu halten, werden die ahnungslosen von Missverständnissen und schneiden/einfügen in Ihre eigenen Anwendungen. ;))

Bad - tun Sie dies nicht

String sql = "insert into foo (bar,baz) values(" +myValue1 + ", " + myValue2 + ")";
Statement stmt = connection.createStatement();
stmt.executeUpdate(sql);

Bad - tun Sie das nicht

Wenn dem so ist, dann sollten Sie wirklich mit prepared statement ' s Parameter auf ein minimum. a) Sie werden weniger anfällig für schädliche Müll löschen, löschen Sie alle Ihre Tabellen, und b) Sie nicht entkommen Probleme.

String sql = "insert into foo (bar, baz) values( ?, ? )";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setString(1, myValue1);
stmt.setString(2, myValue2);
stmt.executeUpdate();

Beachten Sie, dass es auch sicherer im Fall der Dinge wie CLOBs und die Besonderheiten der verschiedenen Datenbank-Implementierungen (ich denke an dich, Oracle >))

Wenn es ist eine andere Art von Flucht, das heißt, zu/von XML-oder HTML-dann ist das anders, aber es ist gut dokumentiert, alle über das Internet.

Oder bieten einige Beispiel-code, wenn ich bin völlig off base.

Sollten Sie verwenden:

\"

Die offensichtliche (und beste) was zu tun ist, was alle anderen auch vorgeschlagen. Goofy alternative ist das setzen der Anführungszeichen in einem Zitat:

String quotedText = '"' + "A quick brown fox..." + '"';