[JAVA/Postgresql] Caractère d'échappement

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [JAVA/Postgresql] Caractère d'échappement

boumchakal

Salut,

Mon problème est assez simple !
Je fais une requète du genre :

Code :

StringBuffer blabla = new StringBuffer();
blabla.append("from table " );
.append("where type='" ).append(type)
.append("' and designation ='" ).append(designation)
.append("' and action='" ).append(action).append("'" );

Sauf que ma variable designation est une chaine de caractère du genre : "L'histoire c'est cool"
Et comme vous le constaté, désignation contient des apostrophes '
ça nous donnerai la requète sql :

Code :

where type='toto' and designation='L'histoire c'est cool' and action='titi'

Evidement lors de l'exécution de la requète ça plante a ce niveau la :

Code :

designation='L'histoire c'est cool

Quelqu'un a une idée ?

Message édité par boumchakal le 13-06-2006 à 16:36:36

Publicité

boumchakal

J'ai testé des trucs du genre :

Code :

designation=designation.replace("'","\\'" );

Code :

designation=designation.replace("'","'''" );

sans succès

souk

Tourist

=> utiliser des prepared statements qui feront tous les échappement pour toi et qui t'éviterons des gros ennuis (genre sql injection etc etc)

Message cité 1 fois

boumchakal

souk a écrit :

=> utiliser des prepared statements qui feront tous les échappement pour toi et qui t'éviterons des gros ennuis (genre sql injection etc etc)

Je ne connais pas les Prepared Statements ... pouvez-vous m'en dire un peu plus ? Histoire d'avoir une piste pour chercher ?

souk

Tourist

google => java preparedStatement site:java.sun.com => ton bonheur

nemohp

Adepte du provisoire permanent

Code :

designation=designation.replace("'","''" );

Message cité 1 fois

souk

Tourist

nemohp a écrit :

Code :

designation=designation.replace("'","''" );

une bonne idée ca, maintenant y a plus qu'à escaper tous les autres caracteres a la mimine, les " et compagnie ... [:pingouino]

boumchakal

vi souk a raison, l'utilisation des PreparedStatements est casiement impératif pour un code propre et élégant

Par contre j'utilise Spring & Hibernate ... alors ce code ci dessous ne m'arrange pas scpécialement :

Code :

String url = "jdbc:mysql://localhost/dbessai";
Connection conn =
DriverManager.getConnection(url, "user", "password" );
PreparedStatement st = conn.prepareStatement(
"UPDATE personne SET Age = ? " +
"WHERE Nom = ? "
);

FORUM HardWare.fr

Programmation

SQL/NoSQL

[JAVA/Postgresql] Caractère d'échappement

Sujets relatifs
navigateur internet au sein d'une application Java	Est-il possible de créer une DLL C Sharp interopérable avec JAVA ?
Chaine de caractère espace	get_meta avec eregi -> caractére bizare ...
caractère dans liste déroulante	acceder a des classes java
[JAVA] Symbole (resolu)	java et word
help me java word	Cherche une API JAVA pour parser une DTD
Plus de sujets relatifs à : [JAVA/Postgresql] Caractère d'échappement

Page générée en 0.031 secondes