Jak uniknąć pojedynczego cudzysłowu w sql, który powoduje, że "cytowany ciąg znaków nie został poprawnie zakończony"?

Question

Próbuję odczytać warunki z bazy danych (> 10 KB) i używam tego terminu w innym zapytaniu. Dostaję następujący błąd w Oracle:

notowane ciąg nie prawidłowo zakończone”

zrobiłem

term.replaceAll("'", "\\'"); 

ale nie wydaje się, aby wykonać zadanie ode mnie. Poza tym terminy te są tokenami z dokumentów, gdy są konwertowane na tekst. Czy istnieje wyrażenie regularne, które może przezwyciężyć ten problem?

Kwerenda SQL jest dokładny:

String sql = "Select * from indexDB where (DocID=" + d.getDocId() + "and Term='" + term + "')"; 

Używam Java. Wymiana nie działa dla mnie.

Answer 1

można uciec jeden cytat, powtarzając go:

term.replaceAll("'","''"); 

Jeszcze lepszym rozwiązaniem byłoby zapytania parametrycznego. Na przykład, musielibyśmy znać twój język klienta.