如何在输入表单中包含?

如果在数据库中插入是个问题,那么可以使用参数化查询。无论如何,强烈建议这样做,因为这样可以避免可能的安全风险。

想象一下,如果用户不只是输入引号字符,而是输入“Brian”;把“表格数据”放到你的表格里!

使用转义字符\

e、 g.O.布莱恩

看到了吗 http://dev.mysql.com/doc/refman/5.0/en/string-syntax.html

也就是说,大多数DB抽象层都允许您使用参数化查询

Grails及其数据库抽象GORM应该为您处理这个问题,除非您自己使用一些较低级别的API:s保存它。请参阅文档 here .

您不需要自己替换这些字符,因此我建议您重新检查一下代码,看看是否可以找出可能导致问题的原因。我希望您能找到一个简单的解决方案,使用Grails应该不难:-)