Java 密码查询：-允许在查询中包含字符串的撇号（'；）
我们在代码中通过在查询语法中连接字符串来创建查询，就像创建节点一样，查询中的所有属性都是在运行时添加的 查询在代码中是这样的，其中 nodeLabel=String properties=JSONObject 执行查询创建时出错Java 密码查询：-允许在查询中包含字符串的撇号（'；）,java,neo4j,cypher,Java,Neo4j,Cypher,我们在代码中通过在查询语法中连接字符串来创建查询，就像创建节点一样，查询中的所有属性都是在运行时添加的 查询在代码中是这样的，其中 nodeLabel=String properties=JSONObject 执行查询创建时出错（n:quick{name:“1506077464525”，createtime:1506077464525，title:“伯努利理论”，持续时间：15，隐私：“follower”，status:“draft”}）返回n和参数{} 因为它不允许在java代码的查询中使用撇
（n:quick{name:“1506077464525”，createtime:1506077464525，title:“伯努利理论”，持续时间：15，隐私：“follower”，status:“draft”}）返回n和参数{}问题2:-更新节点属性时也会出现相同的问题 我试图编码，但它给我的序列化错误
Connection connect = null;
int status = 00;
try {
connect = graphdbConnect();
StringBuilder sb = new StringBuilder();
for (Object key : propertiesMap.keySet()) {
if (sb.length() != 0) {
sb.append(",");
}
sb.append("n." + key + " = " + propertiesMap.get(key));
System.out.println(sb);
}
String query = "match (n{name:'" + nodeName + "'}) set {1}"
+ " return n.name";
query=query.toLowerCase();
try (PreparedStatement preparedStatement = connect.prepareStatement(query)){
preparedStatement.setObject(1,sb);
System.out.println(query+" ---> query");
preparedStatement.executeQuery();
status = ServerStatusReport.OK();
} catch (SQLException e) {
e.printStackTrace();
}
下面是我用来将字符串转换为密码安全带引号字符串的函数。你这样做很容易被注射。这将捕获代码中的实际错误
if (!str.contains("\"")) {
str= '"' + str + '"';
} else if (!str.contains("'")) {
str= "'" + str + "'";
} else {
str= '"' + str.replaceAll("\"", "\"+'\"'+\"").replaceAll("\\+\"\"|\"\"\\+", "") + '"';
}
你能包括实际的错误信息吗？那个查询是你的代码生成的密码的打印输出吗？我提供了一个答案，可以解决密码字符串中的所有“”问题。
if (!str.contains("\"")) {
str= '"' + str + '"';
} else if (!str.contains("'")) {
str= "'" + str + "'";
} else {
str= '"' + str.replaceAll("\"", "\"+'\"'+\"").replaceAll("\\+\"\"|\"\"\\+", "") + '"';
}