jsp中关于字符转换的问题？

[Odysseus_110]

我在一个网页里看到一个函数：
public String inStr(String str){
if(str==null){
str="";
}else{
try{
str=(new String(str.getBytes("iso-8859-1"),"GB2312")).trim();
str=str.replace('\'',(char)1);
}catch(Exception e){
e.printStackTrace(System.err);
}
}
return str;
}
就是把用户输入的数据转换后输入到数据库里，str.getBytes("iso-8859-1"),"GB2312")).trim();是转换成中文字符的，我想问一下那个str.replace('\'',(char)1);是干什么用的？

[qrlvls]

up

[easyreal]

replace是字符替换方法，str=str.replace('\'',(char)1);是把str中的单引号替换成1,目的不清楚，有可能是oracle数据库，直接拼sql的话就需要做转换

[Maple99]

防止sql里的注入式错误‘`’，会把sql截断，造成错误。另"--"也应replace掉，不过一般不会运用这种直接下sql+参数的方式去写。

[Odysseus_110]

阿道：
“是把str中的单引号替换成1”
那个'\''代表的是单引号吗？我就是这里不懂。

[dophin1003]

那个'\''代表的是单引号吗？我就是这里不懂。

是的，\是转义符