Как избежать специальных символов, используемых в запросе SQL?

Question

Существует ли библиотека Java для экранирования специальных символов из строки, которая будет вставлена ​​в запрос SQL.

Я продолжаю писать код, чтобы избежать различных вещей, но я все время нахожу некоторые новые проблемы, которые подводят меня. Так что библиотека, которая заботится обо всех или о большинстве возможностей, была бы очень удобной.

РЕДАКТИРОВАТЬ: я использую MySQL (если это имеет какое-либо значение).

Answer 1

Хорошо ... JDBC. Передайте строки как параметры и не добавляйте их в строку запроса

Answer 2

Немного больше исследований указывает мне на это:

http://devwar.blogspot.com/2010/06/how-to-escape-special-characters-in.html

Что предлагает использовать apache.commons.lang.StringEscapeUtils, я попробую это

Answer 3

Я знаю, что это длинный поток, но в библиотеке commonslang есть метод, который называется escapeSql(String)Также с помощью подготовленного оператора автоматически экранирует символ SQL.