从 Java 中的结果集中删除字符

Question

我的 Sql ResultSet 在 Java 中的值有问题。 此值有一个单引号 (')，它不是有效值。正确的值是逗号 (,)。 我想将这个单引号 (') 更改为逗号 (,)。

错误值示例：7'8

预期结果示例：7,8

我的查询示例和我的 ResulSet：

 String query = "SELECT width,height FROM SizeTable;";
 rs = st.executeQuery(query);

 while(rs.next()){
    String width = rs.getString(1);
    String height = rs.getString(2); <--- Here is on I get the error
 }

 String insert = "INSERT INTO SizeTable2 (Value1,Value2) VALUES('"+width+"','"+height+"')";

 st.executeUpdate(insert);

运行后，我收到一条 SQL 消息，指出我的 SQL 语句中存在无效的语法错误（我想“插入”宽度和高度值）。 我不能用 MySQL 改变这个字符，只能用 Java。

Answer 1

您可以在收到您的输入时使用String::replace：

String height = rs.getString(2).replace("'", ",");

---

你必须在循环外声明你的变量，以便以后使用它们：

String width = "";
String height = "";
while(rs.next()){
    width = rs.getString(1);
    height = rs.getString(2).replace("'", ",");
}

---

现在您的 sql 对 SQL 注入或语法错误开放，为避免这种情况，我建议改用 PreparedStatement：

String insert = "INSERT INTO SizeTable2 (Value1,Value2) VALUES(?, ?)";

try (PreparedStatement insert = connection.prepareStatement(insert)) {
    insert.setString(1, width);
    insert.setString(2, height);
    insert.executeUpdate();
}

---

注意你可以插入一个空值，所以我建议在插入之前检查值：

if(!width.isEmpty() && !height.isEmpty()){
  //prepared statement
}

第二件事，我假设我们使用实数来表示宽度和高度，所以为什么您要使用字符串，我建议您更改数据类型，这样您就可以避免所有这些问题。