¿Cómo escapar de comillas simples en sql que está causando que 'la cadena entre comillas no finalice correctamente'?

Question

Estoy tratando de leer los términos de una base de datos (> 10K) y estoy usando ese término en otra consulta. Estoy recibiendo el siguiente error en Oracle:

cadena entre comillas no ha terminado correctamente'

lo hice

term.replaceAll("'", "\\'"); 

pero eso no parece hacer el trabajo de mí. Además, estos términos son tokens de documentos cuando se convierten en texto. ¿Hay una expresión regular que pueda superar este problema?

La consulta SQL es exacta:

String sql = "Select * from indexDB where (DocID=" + d.getDocId() + "and Term='" + term + "')"; 

estoy usando Java. El reemplazo no funciona para mí.

Answer 1

se puede escapar una sola cita de repetirlo:

term.replaceAll("'","''"); 

Una mejor opción sería una consulta parametrizada. Por ejemplo, deberíamos conocer el idioma de su cliente.