如何在 sql 中转义导致“引用的字符串未正确终止”的单引号？ [复制]

Question

我正在尝试从数据库 (>10K) 中读取术语，并且在另一个查询中使用该术语。我在 Oracle 中收到以下错误：

引用的字符串没有正确终止'

我做到了

term.replaceAll("'", "\\'");

但这似乎对我不起作用。此外，这些术语在转换为文本时是来自文档的标记。有没有正则表达式可以解决这个问题？

确切的 SQL 查询是：

String sql = "Select * from indexDB where (DocID=" + d.getDocId() + "and Term='" + term + "')";

我正在使用 Java。替换对我不起作用。

Answer 1

你可以通过重复单引号来转义它：

term.replaceAll("'","''");

更好的选择是参数化查询。例如，我们必须了解您的客户语言。