src/org/nutz/dao/Sqls.java
public static CharSequence escapeSqlFieldValue(CharSequence s) {
        if (null == s)
            return null;
        return ES_SQL_FLD.escape(s);
    }
public static CharSequence escapeSqlFieldValue(CharSequence s) {
        if (null == s)
            return null;
        return ES_SQL_FLD.escape(s);
    }
将 SQL 的字段值进行转意，可以用来防止 SQL 注入攻击，<br>
同时，它也会将 Sql 的特殊标记 '$' 和 '@' 进行转译

@param s
字段值
@return 格式化后的 Sql 字段值，可以直接拼装在 SQL 里面