JDBC批量插入MySQL时@字符引发语法错误的解决办法

嘿，先帮你理清问题：你遇到的报错根本不是@字符的锅，从报错信息里right syntax to use near 'insert into buyers (field1, field2) values ('aa@'能看出来，你的SQL被提前截断了——这说明你在手动拼接SQL字符串的时候，肯定是某个环节处理错了单引号，导致SQL语句的引号提前闭合，才触发了语法错误，@本身在MySQL字符串里是完全合法的，不需要额外转义。

不过既然你明确要针对当前手动拼接SQL的写法找解决方案，而不是用PreparedStatement的批量方法，这里给你两个可行的办法：

方案1：用MySQL自带的QUOTE()函数自动转义 #

MySQL提供了QUOTE()函数，它会自动帮你处理字符串里的所有特殊字符（包括单引号、反斜杠这些），还会自动给字符串加上单引号。你只需要在拼接每个值的时候用这个函数包裹就行：

insert into table1 (field1, field2) 
values(QUOTE('aa@gmail.com'), QUOTE('f2 value')), 
      (QUOTE('cc@gmail.com'), QUOTE('another f2 here'));

在你的JDBC代码里，把每个要插入的字符串值都用QUOTE()包起来，这样MySQL就能正确解析字符串，不会出现语法错误了。

方案2：手动转义单引号（不推荐但可行） #

如果你不想用QUOTE()，那可以手动处理字符串里的单引号——把字符串中的单个'替换成两个''（MySQL里用两个单引号表示转义后的一个单引号）。比如如果你的字符串是aa'@gmail.com，就转成aa''@gmail.com，再放到单引号里：

insert into table1 (field1, field2) 
values('aa@gmail.com', 'f2 value'), 
      ('cc@gmail.com', 'another f2 here');

不过这种方法需要你自己处理所有可能的特殊字符，比如换行、反斜杠等，很容易遗漏，所以不如QUOTE()省心。

不得不提的重要提醒 #

虽然上面的方法能解决当前问题，但我还是得强调：手动拼接SQL字符串是非常不推荐的做法——不仅容易出现你现在遇到的转义错误，还会带来严重的SQL注入风险。你已经知道PreparedStatement的addBatch()和executeBatch()方法，这才是JDBC批量插入的标准姿势，安全又高效：

String sql = "insert into table1 (field1, field2) values (?, ?)";
PreparedStatement pStat = conn.prepareStatement(sql);

// 添加第一组数据
pStat.setString(1, "aa@gmail.com");
pStat.setString(2, "f2 value");
pStat.addBatch();

// 添加第二组数据
pStat.setString(1, "cc@gmail.com");
pStat.setString(2, "another f2 here");
pStat.addBatch();

// 执行批量插入
pStat.executeBatch();

这种方式完全不用你操心字符转义的问题，数据库还能预编译SQL提升性能，同时从根源上避免SQL注入，真心建议你优先用这种方式。

内容的提问来源于stack exchange，提问作者xavierz