Comment faire pour échapper correctement les caractères spéciaux (comme - ') dans les requêtes SOQL à partir du code Java?

Question

J'ai une classe Java où je construis des requêtes SOQL en utilisant la concaténation String.

Existe-t-il une meilleure pratique que quelqu'un peut suggérer pour échapper les caractères spéciaux SOQL comme des guillemets simples?

Answer 1

Je suis désolé, j'ai mal compris le problème, mon mauvais.

Voici la solution:

1.Utiliser Déclaration préparée.

String data="a'b"; 
String stmt = " INSERT INTO student (column_name) VALUES (?)"; 
PreparedStatement statement= con.prepareStatement(stmt); 
statement.setString(1,data); 
statement.executeUpdate(); 

2.Escapez les guillemets simples. Les guillemets simples peuvent être échappés en utilisant des guillemets simples doubles. '->' '

String data="a'b"; 
String changedUserString = userString.replace("'","''"); 
String insertTableSQL = "INSERT INTO student (column_name) VALUES(" 
         +" '"+data+"')";