摘要： 在处理sql时，遇到insert 或update 的参数中含有特殊字符“&”，下划线“_”， 单引号" ' "等时，要做转义处理。 例:插入特殊字元'&' update userinfo set pageurl='myjsp?page=1&pagesize=10' where id='test' 两 阅读全文