我在 Mirth Connect 中有一个工作代码（用于解析和调度 HL7 数据），它通过 jdbc 将数据插入数据库。
Javascript 用于生成适当的 SQL 语句。
一切正常，除非变量中包含特殊字符，如撇号 '
它抛出“查询的语法有错误”
var result = dbConn.executeUpdate(
"INSERT INTO Table (Column1, Column2) VALUES "
+ "('"+ $('variable1')+ "'"
+ ",'" + $('variable2')+ "'"
);
例如：如果variable1 =“max”则OK，但如果variable1 =“m'ax”则NOT OK
是否有一种通用方法（或最佳方法）如何处理所有禁止字符并使 SQL 语句在每种情况下都很好？
提前感谢您的建议
[更新]
谢谢你的建议。我试过这段代码：
importPackage(java.sql);
importPackage(java.io);
// database connexion information
new com.filemaker.jdbc.Driver();
var dbConn = DriverManager.getConnection('jdbc:filemaker://localhost/MYDATABASE','login','pass');
var ps = dbConn.prepareStatement("insert into Ehealth_Incoming (ehealthin_document_id_root, ehealthin_document_code_displayName, ehealthin_document_title) values (?,?,?) ");
// parameter 1
ps.setString(1,$('id_attRoot'));
// parameter 2
ps.setString(2,$('code_attDisplayname'));
// parameter 3
ps.setString(3,$('title'));
// do it
ps.executeUpdate();
// close
ps.close();
dbConn.close();
但我收到“无效的参数绑定”错误。知道我做错了什么吗？谢谢。
[解决了]
出现语法代码错误。一切正常！谢谢