关于通过Java连接mysql对反斜杠”\\“转义的测试详解

前言

在java中，反斜杠“\”转义是“\”，因此表示一个“\”要使用“\\”，如果是正则表达式，那么表示一个“\”需要用“\\\\”，在mysql中，反斜杠转义依然是“\”，和java相同。

现在问题是：如果mysql中一个字段的内容包含反斜杠，然后通过java连接mysql去筛选这个字段所在的条目，要怎么写才能将该字段筛选出来呢？下面就是一个实验：

1，先建立测试数据：

CREATE TABLE `test` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`name` varchar(255) DEFAULT NULL,
PRIMARY KEY (`id`)
);
insert into test (name) values ('\\'), ('\\\\');

向数据库中插入2条数据，name的值分别是“\”和“\\”。

2，使用jdbc连接mysql，然后测试筛选条件：

Class.forName("com.mysql.jdbc.Driver");
Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/test", "root", "root");
PreparedStatement pstmt = conn.prepareStatement("select * from test where *条件"); // “*条件”见下文
pstmt.setString(1, "*筛选值"); // “*筛选值”见下文
ResultSet rs = pstmt.executeQuery();
while (rs.next()) {
System.out.println(rs.getString("name"));
}

3，测试：

i.

*条件 为：name = ?

*筛选值 为：

“\\”可以筛选出name为“\”的数据

“\\\\”可以筛选出name为“\\”的数据

这个看起来是比较正常的

ii.

*条件 为：name like ?

*筛选值 为：

“\\”或“”\\\\可以筛选出name为“\”的数据

“\\\\\\”或“\\\\\\\\”可以筛选出name为“\\”的数据

开始不变得奇怪了…

iii.

*条件 为：name like ‘％' ?

*筛选值 为：

“\\”或“\\\\”可以筛选出name为“\”和“\\”的数据

“\\\\\\”或“\\\\\\\\”可以筛选出name为“\\”的数据

和 ii. 有点类似

iv.

*条件 为：name like ? ‘％'

*筛选值 为：

“\\\\”可以筛选出name为“\”和“\\”的数据

“\\\\\\\\”可以筛选出name为“\\”的数据

又变得好像正常了…类似正则中的转义

v.

*条件 为：name like ‘％' ? ‘％'

*筛选值 为：

“\\\\”可以筛选出name为“\”和“\\”的数据

“\\\\\\\\”可以筛选出name为“\\”的数据

和 iv. 类似了

4，分析：

使用“=”方式筛选貌似就是常规理解中的转义，但是一旦使用了“like”就开始变得奇怪了，从测试来看，使用“like”筛选有些类似正则式，不过没有使用“％”占位符的筛选中常规转义依然有效，另外，奇怪的是 ii. 和 iii. 中的6根反斜杠是个什么鬼…完全不能理解…

5，结论：

sql语句是“=”筛选时，java就使用常规转义即可

sql语句是“like”筛选时，最好使用正则式转义

来源：https://www.juwends.com/tech/java/java_connect_mysql_for_back_slash.html