jsp - 在 request.getParameter 上插入单引号和反斜杠

Question

如何在插入语句中插入单引号（'）和反斜杠（）？

目前，我有这个

             String message = request.getParameter("message");

            insert = "INSERT INTO campaign (cid, uid, sender_id, content, dcs, Starttime, endtime, status, lastmodifiedid, creationtime, msisdnfile, number_subscribers) VALUES(" + cid + ", " + adminid + ", '"+ request.getParameter("sender_id") + "', '" + message + "', '" + dcs + "', '" +startDate + " " + request.getParameter("startTime") + "', '" + endTime + "', 'Pending', '" + adminid + "', NOW(), '" +  uploadedfile + "', '" + number_of_subs + "')";

我需要如果 message.contains(') 或 message.contains('\') 那么它将替换为 (\') 或 (\')。我怎样才能做到这一点？提前致谢

Answer 1

你的意思是这样的？

insert = insert.replace("'", "\\'");

这将在您的插入语句中用文字反斜杠替换所有单引号