MySQL 什么是JDBC SQL转义语法？

在开发中，我们常常需要使用数据库来存储、管理数据。与数据库的交互，我们可以使用JDBC来完成。在使用JDBC时，我们常常需要编写SQL语句。由于用户输入的数据常常包括一些特殊字符，比如单引号、双引号、反斜杠等，这些特殊字符可能会破坏SQL语句的结构，导致SQL注入等问题。为了避免这些问题，我们需要对特殊字符进行转义。JDBC提供了一些SQL转义语法，可以帮助我们完成这个过程。

阅读更多：MySQL 教程

转义语法

JDBC中的SQL转义语法是将一些特殊字符以一种特殊的方式进行转义，从而避免了这些字符对SQL语句的影响。下面列出了一些常用的转义符：

单引号
在SQL语句中，字符串常常需要用单引号来界定。如果字符串本身包含单引号，就需要使用两个单引号来进行转义。

示例代码：
```
String name = "Tom O'Connor";
String sql = "INSERT INTO users (name) VALUES ('" + name.replace("'", "''") + "')";
```
上面的示例代码中，字符串name中包含一个单引号。为了避免这个单引号破坏SQL语句的结构，使用String#replace()方法将单引号替换为两个单引号，从而完成转义。
双引号

双引号在SQL语句中常用于括住列名或表名。由于双引号不是SQL标准中的字符串表示方法，所以在使用时需要根据具体的数据库类型进行转义。

示例代码（针对Oracle数据库）：
```
String tableName = "users";
String columnName = "name";
String sql = "SELECT \"" + columnName + "\" FROM \"" + tableName + "\"";
```
上面的示例代码中，双引号用于括住表名和列名。为了避免这些双引号破坏SQL语句的结构，需要使用\对双引号进行转义。需要注意的是，这种转义方式只适用于Oracle数据库，在其他数据库中可能有不同的转义符。
百分号

在SQL语句中，%是一个特殊的通配符，可以匹配任意字符。为了在查询时使用%作为普通字符进行匹配，需要使用\对%进行转义。

示例代码：
```
String keyword = "hello%";
String sql = "SELECT * FROM users WHERE name LIKE '" + keyword.replace("%", "\\%") + "'";
```
上面的示例代码中，字符串keyword中包含一个%字符。为了将它作为普通字符进行查询，需要使用\对%进行转义。
反斜杠

反斜杠在SQL语句中常常用于进行转义。如果字符串中包含反斜杠，则需要使用两个反斜杠进行转义。

示例代码：
```
String content = "c:\\tmp\\file.txt";
String sql = "INSERT INTO files (content) VALUES ('" + content.replace("\\", "\\\\") + "')";
```
上面的示例代码中，字符串content中包含两个反斜杠。为了将它作为普通字符进行插入，需要使用两个反斜杠进行转义。