java - 转义 JDBCPreparedStatement 参数中的两个单引号

Question

我正在尝试将值插入到 Oracle 10g 数据库表中。我想为 FirstName 列插入值，并且值有两个单引号，如下所示: 奥里利版。

我正在使用 JDBC 准备好的语句来传递参数 FirstName 的值。用一个单引号(O'Rielly)就可以正常工作。

但是当我使用两个单引号时，它会给出 SQL 错误:ORA-00907:缺少右括号。关于如何处理PreparedStatement中的两个单引号有什么建议吗？ 我的查询如下:

StringBuffer strUpdateUserQuery = new StringBuffer("UPDATE USERS set FNAME = ? , LNAME = ?, USER_TIMEZONE = ?, CREATED_DATE = CURRENT_DATE, ACTIVE_STATUS = ?, APPROVAL_STATUS = ?,USER_GROUP_ID = ? where USER_ID = ?");

pstmt = conn.prepareStatement(strUpdateUserQuery.toString());
pstmt.setString(1, userVO.getFirstName());
pstmt.setString(2, userVO.getLastName());
pstmt.setString(3, userVO.getStrTimeZone());
pstmt.setString(4, userVO.getStatus());
pstmt.setString(5, userVO.getStrAppStatus());
pstmt.setInt(6, Integer.parseInt(userVO.getUserGroupId()));
pstmt.setString(7, userVO.getUserId());

int iCount = pstmt.executeUpdate(strUpdateUserQuery.toString());

我收到的错误如下:

ORA-00907: missing right parenthesis\n

通过上面的代码，我遇到了问题。

Answer 1

尝试改变

int iCount = pstmt.executeUpdate(strUpdateUserQuery.toString());

至

int iCount = pstmt.executeUpdate();