解决SQL语句中含有中文字符无法查询问题

解决SQL语句中含有中文字符无法查询问题

我在写JDBC的是时候，遇见了因为在SQL语句中含有中文无法运行的情况，于是我把这句话放到mysql客户端中测试，结果通过，我就估计不是字符编码问题，是PreparedStatement这个接口做了一些我不知道的处理导致这个问题的发生。而且一般直接使用？问号代替动态查询要求，而在客户端中必须加上双引号，于是我测试了一下直接把这个SQL语句写上去运行，结果没问题，只是加上了两个转义字符\"。下面我把代码发上来、

1. package oop.hu.ytu.dao;  
2.   
3. import java.sql.Connection;  
4. import java.sql.PreparedStatement;  
5. import java.sql.ResultSet;  
6. import oop.hg.ytu.beans.LoginBean;  
7. import oop.hg.ytu.utils.JdbcUtils;  
8.   
9. /** 
10.  * 处理用户登录请求 
11.  * @author Administrator 
12.  * 
13.  */  
14. public class LoginDomain {  
15.     public LoginBean select(String tableName,String username){  
16.         Connection con = null;  
17.         PreparedStatement pt = null;  
18.         ResultSet rs = null;  
19.         LoginBean bean = new LoginBean();  
20.           
21.         try {  
22.             username = "\""+username+"\"";  
23.             con = JdbcUtils.getConnection();  
24.             String sql = "select name,password from "+tableName+" where name="+username+"";  
25.             pt = con.prepareStatement(sql);  
26.         //  pt.setString(1, tableName);   
27.         //  pt.setString(2, u);   
28.             rs = pt.executeQuery();  
29.             while(rs.next()){  
30.                 bean.setUsername(rs.getString("name"));  
31.                 bean.setPassword(rs.getString("password"));  
32.             }  
33.         } catch (Exception e) {  
34.             throw new RuntimeException(e);  
35.         }finally{  
36.             JdbcUtils.free(rs, pt, con);  
37.         }  
38.         return bean;  
39.     }  
40. }  

username = "\""+username+"\"";这句话是进行字符串处理，加上双引号。  

String sql = "select name,password from "+tableName+" where name="+username+"";  

这句话是重点，一定不能使用PreparedStatement提供的字符串处理方法，一定要直接自己拼接出字符串来运行，这样对于中文的处理就没问题了。这个玩意很纠结我。总算解决的，长舒一口气！