Discussion :

[FstDsi]

Salut tt le monde,
je veux executer une requete d'insertion sql sous java.Les valeurs a inserer sont stockées dans des variables de type string(col1,col2,col3)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
String s="insert into employé values(' "+col1+" ' ,' "+col2+" ',' "+col3+" ')";
rt.smt.executeUpdate(s);

Le probleme est que la variable col3 contient des apostrohes donc la requete n'est pas executée et je reçoit une erreur sql.
Y'a t_il une solution a ce probleme???

[sir_gcc]

Je pense que le problème doit être résolu selon la base de données utilisée. Mais tu peux essayer de doubler tes apostrophes (remplacer une apostrophe par deux apostrophe se suivant. Attention, pas un guillemet)

[FstDsi]

J'utilise une base de donnée oracle.g essayé le double apostrophe en utilisant col3.replaceAll(" ' "," ' ' ") et ça marche.
Merciiiiiiiiiiiiii enormément

[tchize_]

Pour info, la prudence recommende d'utiliser des prepared statement, çà résiste presque à tout ces trucs là, çà permet de mettre une string totalement quelconque dans un champ. Pas besoin de s'amuser avec les quotes.

[adiGuba]

Salut,

Pour info, la prudence recommende d'utiliser des prepared statement, çà résiste presque à tout ces trucs là, çà permet de mettre une string totalement quelconque dans un champ. Pas besoin de s'amuser avec les quotes.

+1

Surtout qu'il y a d'autres caractères qui pourraient poser problème, et que le code en est même plus clair :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
	String s="insert into employé values(?, ?, ?)";
	PreparedStatement stmt = con.prepareStatement(s);
	stmt.setString(1, col1);
	stmt.setString(2, col2);
	stmt.setString(3, col3);
	stmt.execute();

a++