對sql語句的拼裝進行轉義，因此需要加入兩層轉義字元，一層適用於資料入庫，二層適用於從資料庫查詢出來在頁面用js eval（）方法轉成js物件讀取資料，並進行效果展示public static String strMarkHandle1(String str){
return str.replace("\\", "\\\\").replace("'", "\\\'").replace("\"","\\\"");
}
public static String strMarkHandle2(String str){
return str.replace("\\", "\\\\").replace("\"", "\\\\\"").replace("'","\\'");

}