什么字符将PreparedStatement转义？

Question

我注意到，当我使用PreparedStatement时，它看起来似乎不会转义某些通配符，如'％'或'_'。我知道这些可以使用反斜杠在MySql中转义。这让我想知道，PreparedStatement会逃离哪些角色？

Answer 1

PreparedStatement不会转义任何东西 - 它依赖于预编译语句的数据库支持。

也就是说，PreparedStatement决不会用? s代替参数值，以形成一个文字查询字符串。相反，它使用占位符将查询字符串发送到数据库，并使用数据库支持来绑定查询参数（但可能取决于JDBC驱动程序实现）。

Answer 2

在我的测试中，它逃脱了单引号，\r,\t,\n等等。它的工作原理相当不错：

String sql = "INSERT INTO test(title) VALUES(?)"; 
PreparedStatement stmt = con.prepareStatement(sql); 
String title = "I'm a \"student\" in a \t (university) \r\n"; 
stmt.setString(1, title); 
stmt.executeUpdate();