java数据库操作中避免特殊字符

java数据库操作中避免特殊字符造成影响的方法
 
用

String sql="insert into sbk (sectionA,sectionB) values(?,?)"

Stmt=conn.prepareStatement(sql);

Stmt.setString(1,rs.getString("sectionA");

Stmt.setString(2,rs.getString("sectionB");

Stmt.excuteSql()；