mybatis 传入单引号

MyBatis是一个优秀的持久层框架，它允许你在SQL语句中动态地传入参数。当你需要在查询中包含单引号这样的特殊字符作为字符串的一部分时，你需要确保正确转义它，因为单引号本身在SQL中用于表示字符串的开始和结束。

如果你直接将包含单引号的值作为参数传递给MyBatis，例如一个用户名"John 'Doe'"，MyBatis会尝试将其解析为SQL语句的一部分，可能会导致语法错误。为了避免这种情况，你可以采用以下方法：

1. **使用占位符**：MyBatis支持`?`或`:parameterName:`等占位符，它们会在执行SQL前被安全地替换。在这种情况下，你应该这样写：

   SELECT * FROM users WHERE name = #{name}

然后在对应的Mapper XML文件或Java代码里设置参数：

   Map<String, Object> params = new HashMap<>();
   params.put("name", "John 'Doe'");

2. **使用String型占位符及预编译语句**：如果你的字符串需要保留原样，可以使用`#{}`配合预编译的PreparedStatement：

   SELECT * FROM users WHERE name LIKE '%' + #{name} + '%'

这样MyBatis会将`#{name}`作为一个普通的字符串插入到SQL中，不需要转义。

3. **手动转义**：如果使用的是字符串拼接，记得在字符串中加入反斜杠`\`对单引号进行转义：

   String sql = "SELECT * FROM users WHERE name = '" + escapeSingleQuote(user.getName()) + "'";

函数`escapeSingleQuote`用于添加转义。