JDBC Malformed Unicode Exception

Question

Я пытаюсь сохранить закодированный маршрут Google Maps в моей базе данных Postgres. Когда я делаю это с помощью своего сервлета с JDBC, я получаю следующее исключение. Это происходит, когда API пытается проанализировать строку, которую я вставляю. Однако, когда я непосредственно вставляю значение в таблицу базы данных, он работает без жалоб.

org.postgresql.util.PSQLException: ERROR: invalid Unicode escape 
     Hint: Unicode escapes must be \uXXXX or \UXXXXXXXX. 
     Position: 123 

Часть значения, для которого брошена это исключение:

}ofi@ukkfNzFuB`Aa@fCkAh@YbAu@rB}Ap@_@t@Wx@Qt@Er@Cx@BnHn@NAR?LCJIJQMsBGe@KYgAyBOu@?OBKHI`@QhA?pAC~@ILE\\QHGHMFs@VqQOkD@_JEu@IKCSFSJIDAH_@DuGByAB[BKFG@F@ROxJ?^FNBDFNCTKLODUEIICG?UJQHEHYDaEDsDDa@HMD_E@kBD}HRcQFuHH{DCGAwA@yBPwRJuHNsAJ_BHcL@mIHmFH{@Po@LWRS~DsCe@eAMOEIMEq@GiBLEoAOkBC{@IoADWn@{AlBr@mBs@H[D_AOwBCk@@s@Je@?OBQl@qBdA{DjAqELUX]LKZSCKGWAICy@NgAX}@|@kB`CmEjCcFnAaD`@mAV}@`@iBp@eE\\uCPaAf@}Ah@gAbAuA`@c@vAsApF{El@q 

Answer 1

Это происходит, когда API пытается разобрать строку, которую я вставить.

Я думаю, вы имеете в виду, что это происходит, когда он пытается проанализировать SQL, в который вы вставляете строку, не так ли?

Используйте PreparedStatement и используйте его должным образом.

Answer 2

В таких случаях можно подготовить параметризованные операторы с PreparedStatement.

Использование параметров инструкции позволит избежать:

• проблемы со специальными символами
• и, таким образом, также SQL инъекции

Answer 3

JDBC интерпретирует этот раздел Строка \uCPaAf как попытка на ввод в юникода. Вам нужно удвоить выход из предыдущего \\, чтобы он стал \\\\uCPaAf