एसक्यूएल में एकल उद्धरण से कैसे बचें जो 'उद्धृत स्ट्रिंग को ठीक तरह से समाप्त नहीं किया जा रहा है'?

Question

मैं डेटाबेस (> 10 के) से शर्तों को पढ़ने की कोशिश कर रहा हूं और मैं उस शब्द का उपयोग किसी अन्य क्वेरी में कर रहा हूं। मैं Oracle में निम्न त्रुटि हो रही है:

उद्धृत स्ट्रिंग ठीक से समाप्त नहीं '

मैं

term.replaceAll("'", "\\'"); 

किया लेकिन वह मुझ से काम करने के लिए प्रतीत नहीं होता। इसके अलावा, इन शर्तों को दस्तावेजों से टोकन होते हैं जब उन्हें टेक्स्ट में परिवर्तित किया जाता है। क्या कोई नियमित अभिव्यक्ति है जो इस समस्या को दूर कर सकती है?

सटीक SQL क्वेरी है:

String sql = "Select * from indexDB where (DocID=" + d.getDocId() + "and Term='" + term + "')"; 

मैं जावा का उपयोग कर रहा हूँ। प्रतिस्थापन मेरे लिए काम नहीं करता है।

Answer 1

आप इसे दोहराते हुए एक भी बोली बच सकते हैं:

term.replaceAll("'","''"); 

इससे भी बेहतर विकल्प एक पैरामिट्रीकृत क्वेरी होगा। उदाहरण के लिए, हमें आपकी ग्राहक भाषा जाननी होगी।