Как обрабатывать специальные символы в Java PrepareStatement?

Question

В следующем запросе SQL, используя PreparedStatement класс:

String query_descrip = "insert into timitemdescription (itemkey, languageid, longdesc, shortdesc) values (?, 1033, ?,?)"; 
PreparedStatement pstmt2 = con.prepareStatement(query_descrip); 
pstmt2.setInt(1, rs4); 
pstmt2.setString(2, itemdescription); 
pstmt2.setString(3, itemdescription.substring(0,39)); 
pstmt2.executeUpdate();  

я иногда получаю апостроф и одиночные и двойные кавычки в моих описаниях элементов. например, мой последний выпуск с одним элементом - это «Монитор Planar 22». Конечно, строка была неверно истолкована и считала, что значение описания было всего лишь «Planar 22». Каков наилучший способ обработки специальных символов в строке ?

Я читал, что некоторые люди используют регулярное выражение, однако они, по-видимому, специфичны для каждого случая. Другой способ, которым я работаю, - читать символ массива строк по символу. Я надеялся, что более эффективный и менее ресурсоемкий способ сделать это.

UPDDATE Пройти еще более подробное тестирование, выяснилось, что в моем коде было больше проблем, это также проблема кодирования URL. Когда html-форма была заполняется кодом jsp, он попытается переместить поле описания в онлайн-форму, он усекает его там, а не по запросу. jTDS также исправил проблему получения специальных символов. Поскольку jTDS является банкой, это также помогло избежать перезагрузки машины. Я буду награждать jTDS нитью, потому что это то, что я частично использовал.

заранее спасибо

Answer 1

Поскольку вы используете PreparedStatement, вы не должны делать что-либо вообще, он будет обработан для вас драйвером JDBC. Единственное, что вам нужно искать - это символы, отличные от ASCII, в частности, вы должны убедиться, что таблицы DB используют кодировку для текстовых столбцов, которые могут обрабатывать все символы, которые вы собираетесь использовать. Но это проблема SQL, а не проблема Java.

Answer 2

Вам не нужно обрабатывать эти символы специально, если вы привязываете их как параметры к PreparedStatement, как вы это делаете. Это одно из основных преимуществ подхода подготовленного заявления.

Answer 3

Как и другие, вы не должны ничего делать, чтобы обрабатывать специальные символы. Вам нужно попробовать другой драйвер JDBC.

Попробуйте использовать jTDS driver и посмотрите, поможет ли он вам с помощью PreparedStatement. Это драйвер базы данных с открытым исходным кодом для SQL Server. Я использую его сейчас на работе, и он работает как чемпион и фактически соответствует спецификации JDBC, в отличие от драйвера MS.

Answer 4

Я уверен, что проблема заключается не в коде, который вы опубликовали. Чтобы помочь устранить неполадку:

1. Вы пробовали использовать фрагмент кода выше в отладчике? Какова ценность «itemdescription», прежде чем передать ее на вызов базы данных?
2. Как вы действительно проверяете значение в базе данных? Является ли этот код более Java? Или вы смотрите на него с помощью SQLCMD или что-то в этом роде?