[jdbcTemplate] Utiliser les PreparedStatements

**::Fistons** · 30/08/2007, 11h12

Bonjour,

Dans le cadre d'une requète vers une base de donnée, je souhaite remplacer les ' (simple quote) par des \' (backslash simple quote).

Quelle solution utiliser? Pour le moment, j'utilise maString.replace('\'',' '); qui ne fait que remplacer les ' par du vide. Comment faire pour le replacer par des \' ?

Ou peut être existe t'il une fonction qui le fait automatiquement?

Merci beaucoup,

[Edit]: Le problème à changé, voir plus bas.

**adiGuba** · 30/08/2007, 11h20

Salut,

Le plus simple serait d'utiliser des PreparedStatement, qui gère très bien la protection des caractères spéciaux...

Plus d'info dans la FAQ JDBC : Les instructions paramétrées - PreparedStatement

a++

**::Fistons** · 30/08/2007, 11h48

Dans ce cas, une question me vient a propos des PreparedStatement.

Dans le cas d'une requete du style "SELECT * FROM truc where machin IN (1,2,3);", la requete SQL passer en argument au PreparedStatement doit etre du style
PreparedStatement prep = con.prepareStatement("SELECT * FROM truc where machin IN ?");

mais comment lui spécifié le tableau (1,2,3)? Avec quel prep.setXXX?

Merci beaucoup

**Mengué georges** · 30/08/2007, 18h11

par ceci:

PreparedStatement prep = con.prepareStatement("SELECT * FROM truc where machin IN (?,?,?)");

prep.setInt(1,x); // attention le numérotage des paramètre commence à 1
ou
prep.setString(2,tata); // met automatiquement les '' autour de la chaine

**::Fistons** · 31/08/2007, 10h41

Merci beaucoup.

J'ai un autre soucis: j'utilise ma base via Spring et le jdbcTemplate.

Je procède comme cela:

jdbcTemplate = new jdbcTemplate(getDataSource());
return jdbcTemplate.query(maRequete,new RowMapperAMoi());

et j'obtiens une List.

J'aimerais donc procédé de la meme façon, cependant,
jdbcTemplate.query() n'accepte pas comme arguments PreparedStatement,RowMapper

et lorsque je tente un prep.execute(); aucun ne me renvoie de list.

Y'a t'il un moyen d'obtenir une liste? Désolé, je découvre vraiment les PreparedStatement...

Merci beaucoup.