Question

java如何拼接sql语句

sql语句执行部分已经都弄好了，就差拼接sql部分了
public String getSql(String[] columns, String[] values, String tableName){
String columnStr = "(";
String valueStr = "(";
for(int i=0; i<columns.length; i++){
columnStr += columns[i] + ",";
valueStr += "'" + value[i] + "',";
}
……
}
这样不行，如果value数组中有引号，就不行了
应该怎么办呢

Answer 1

你咋不试试，
String columnStr;
String valueStr;
for(int i=0; i<columns.length; i++){
columnStr = "(" + columns[i] + ",";
valueStr = "'( \"" + value[i] + ",";
}

参考JAVA转义字符。百度一下吧。你自己试试，我这里没装jdk，懒得弄了，准备休息了。

Answer 2

使用/转义为" 建议使用StringBuffer类

Answer 3

PreparedStatement stmt = conn.prepareStatement("insert into test(id,name)values(?,?)");
stmt.setInt(1,id);
stmt.setString(2,name);

Answer 4

如果是jdbc的话，都是会用占位符，然后在preparedStatement里面setString