本文以oracle数据库为例，介绍如何在JDBC中正确处理SQL中的转义字符。分为三个部分：

1. 函数的调用(FUNCTION)
2. 存储过程的调用(PROCEDURE)
3. Like语句中_如何转义

废话不多说，直接上干货

1.JDBC中调用数据库函数

Oracle函数一个重要的特点是具有返回值,所以我们可以将对Oracle函数的调用视为执行一个简单的查询语句，函数的返回值作为查询语句的结果集中的内容。
如调用函数functest(currentdate date)

create or replace function functest(currentdate date) return int as
pragma autonomous_transaction;
begin
insert into datetest values(currentdate);
commit;
return 1;
end;

构造SQL

select functest(?) from dual

在JDBC中执行该SQL

import java.sql.*;public class invokefunctest
{
public static void main(String[] args)
{
Connection conn=null;
PreparedStatement ps=null;
ResultSet rs=null;
try
{
try
{
conn=DriverManager.getConnection("URL","USERNAME","PASSWORD");//连接数据库
ps=conn.prepareStatement("select functest(?) from dual");
ps.setTimeStamp(1,Timestamp.valueOf("2020-05-30 20:48:00"));//设置传入参数值
rs=ps.executeQuery();
while(rs.next())
System.out.println(rs.getInt(1));
}
finally
{
try
{
conn.close();
}
catch(SQLException e)
{
e.printStackTrace();
}
}
}
catch(SQLException e)
{
e.printStackTrace();
}
}
}

2.JDBC中调用数据库存储过程

存储过程没有返回值，但是存在输出参数。以调用存储过程proctest(currentdate in date,result out int)为例。

create or replace procedure proctest(currentdate in date,result out int) as
begin
insert into datetest values(currentdate);
select 1 into result from dual;
end;

1. 构造在JDBC中调用存储过程的SQL语句{call proctest(?,?)}
2. 获取CallableStatement对象

Connection conn=DriverManager.getConnection("URL","USERNAME","PASSWD");
CallableStatement stat=conn.prepareCall("{call proctest(?,?)}");

3. 设置参数值

stat.setTimeStamp(1,Timestamp.valueOf("2020-05-30 20:48:00"));//设置参数currentdate
stat.registerOutParameter(2,java.sql.Types.INTEGER);//registerOutParameter方法设置参数result,告知JDBC该返回参数为integer类型

4. 执行调用存储过程

stat.execute();

5. 获取返回参数值

stat.getInt(2);//获取第二个参数，该参数为整型

完整的代码如下：

import java.sql.*;
class DataBase
{public static void main(String[] args){Connection conn=null;CallableStatement stat=null;ResultSet rs=null;try{try{conn=DriverManager.getConnection("URL","USERNAME","PASSWD");stat=conn.prepareCall("{call proctest(?,?)}");stat.registerOutParameter(2,java.sql.Types.INTEGER);stat.setTimestamp(1,Timestamp.valueOf("2020-05-27 20:48:00"));stat.execute();System.out.println(stat.getInt(2));}finally{try{conn.close();}catch(SQLException e){e.printStackTrace();}}}catch(SQLException e){e.printStackTrace();}}
}

3.like语句中查询字符串中包含_的记录

在like语句中%和_分别会被拓展为表示任意个字符和一个字符。因此我们查询字符串中包含_的记录时，需要对_进行转义,转义后的sql如下所示：

select * from liketest where A like '%!_%' escape '!'

然后将上述SQL像一般的SQL在JDBC中执行，可以得到字段A 中包含字符_的记录