java 避开SQL注入的简单方法

apache   commons-lang 包中的escapeSql方法，主要做法就是把单引号变为双引号

源码如下：

 public static String escapeSql(String str) {
        if (str == null) {
            return null;
        }
        return StringUtils.replace(str, "'", "''");
    }

 

maven依赖

<dependency>
    <groupId>commons-lang</groupId>
    <artifactId>commons-lang</artifactId>
    <version>2.6</version>
</dependency>

 

现在又有一个新的commons-lang3包可以和common-lang包一起用

<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-lang3</artifactId>
    <version>3.4</version>
</dependency>