JAVA学习提高之－－－－解决插入数据库时遇到的引号问题

今天在论坛上看到了问题，自己也总结一下先：
帖子如下：http://topic.csdn.net/u/20081204/01/c45bda75-e429-4600-8924-7f2c7d67406e.html?seed=1788175006
高手们已经做了解答，基本有两个解决方法
一、是采用PreparedStatement，然后setString

1. String sql = " update interface_customer set PK_CORP = ? ,DEF1 = ?"; 
2. PreparedStatement pstmt = con.prepareStatement(sql);
3. pstmt.setString(1, customers[i].getPk_corp()); 
4. pstmt.setString(2, customers[i].getDef1() ); 
5. pstmt.executeUpdate();

二、对有引号的值转換：

1. public static String getSafeSQL(String inStr) {
3.         String result = "";
5.         try {
7.             inStr = inStr.trim();
9.             char c;
10.             int strLen = inStr.length();
11.             for (int i = 0; i < strLen; i++) {
13.                 c = inStr.charAt(i);
15.                 switch (c) {
16.                 case '/'':
17.                     result = result + "''";
18.                     break;
19.                 case '//':
20.                     result = result + "////";
21.                     break;
22.                 default:
23.                     result = result + String.valueOf(c);
24.                     break;
25.                 }
27.             }
29.         } catch (Exception e) {
30.             return "";
31.         }
33.         return result;
35.     }

越来越发现CSDN好处多多了，可以在不知不觉中学习，还有很多高手帮忙一起解决问题，这样一题多解，对我这种菜鸟可是不可多得的学习机会啊