src/org/nutz/dao/Sqls.java
public static CharSequence escapeFieldValue(CharSequence s) {
        if (null == s)
            return null;
        return ES_FLD_VAL.escape(s);
    }
public static CharSequence escapeFieldValue(CharSequence s) {
        if (null == s)
            return null;
        return ES_FLD_VAL.escape(s);
    }
将 SQL 的字段值进行转意，可以用来防止 SQL 注入攻击

@param s
字段值
@return 格式化后的 Sql 字段值，可以直接拼装在 SQL 里面