Mybatis —— 解决单引号带来的sql注入问题

问题 当使用${}写sql时，如果输入的字段中含有单引号，就会发生sql注入，改变原有的sql逻辑，应该如何处理呢？ 解决 将单引号，替换为两个单引号即可。 String regexp = "\'"; str.replaceAll(regexp, "\'\'");