JAVA调用SQL Server2005存储过程

[fsrm_yz]

参数中包含汉字或者空格以及任何标点符号时都报异常，数据插不进去
SQL:

set ANSI_NULLS ON
set QUOTED_IDENTIFIER ON
go

ALTER PROCEDURE [dbo].[UpdateDate_Background] 
@CountryName nvarchar(50)
AS

DECLARE @tablename varchar(100)
DECLARE @sql nvarchar(1000)
 
SET @tablename=REPLACE(REPLACE(REPLACE(CONVERT(VARCHAR(19),getdate(),12),'-',''),':',''),' ','')

SET @sql='insert into save'+@tablename+' (gpda_ID) values('+@CountryName+')'

exec (@sql)

JAVA中调用：

str="汉 字";
call = conn.prepareCall("{call UpdateDate_Background ('"+str+"')}");
只要str中包含汉字或者空格以及任何标点符号时都报异常，数据插不进去

只要str中包含汉字或者空格以及任何标点符号时都报异常，数据插不进去