sqlにシングルクオーテーションを含めて登録したいです

Question

###前提・実現したいこと
シングルクオーテーション文字と判断し登録

###ソースコード

stmt.executeUpdate("INSERT INTO staff(name,mail,password) "
         		+ "VALUES ('"+Name +"','"+Mail+"','"+Password + "')");

###補足情報(言語/FW/ツール等のバージョンなど)
eclipse java mail 1.4.7

書き方を教えてほしいです

Comments

[tanat]

こちらの質問が他のユーザから「質問の範囲が広すぎる」という評価を受けています
わからない点を明確にし、調査したこと・試したことと共に記入していただくと、回答が得られやすくなります。

[fortune0424]

こちらの質問が他のユーザから「質問の範囲が広すぎる」という評価を受けています
わからない点を明確にし、調査したこと・試したことと共に記入していただくと、回答が得られやすくなります。

[退会済みユーザー]

こちらの質問が他のユーザから「質問の範囲が広すぎる」という評価を受けています
わからない点を明確にし、調査したこと・試したことと共に記入していただくと、回答が得られやすくなります。

Answer 1

エスケープしてSQL文を組んで解決できると思います。
ただし、SQLインジェクションが発生するおそれがあるので、tanatさんの回答で対応するのがベストと思います。（プリペアドステートメント使用）

Comments

[Orlofsky]

SQLインジェクションまで気がつきませんでした。すみません。

Answer 2

参考URL
MySQLにおいてはバックスラッシュがエスケープシーケンスになるので、シングルクォートを文字として認識させたい場合は
¥'
と書くか、
プリペアドステートメントを使って先に構文を決定すること（こちらの方がお勧め）で対応可能です。

Comments

[kentros511]

おおまかにわかりましたがどのように書けばいいんですかね

Answer 3

SQLでは文字列中のシングルクォーティーションは2つ続けて書く決まりだったかと。

Answer 4

質問の内容から少し外れますが、PreparedStatementを使用して値をバインドするようにしたらどうですか？
そうすればSQLインジェクションの対策もできますし。