[debutant] jdbc

**stoukou** · 24/02/2006, 14h45

Bonjour à tous,

voila j'ai un petit probleme, j'ai une table dans ma bd ou je veux inserrer toutes les requete effectué sur autres tables mais
les caracteres ' et " dans les requetes à inserrer me font des conflit avec ceux de la requete de l'insertion c'est koi la sollution

ex:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
marequete = insert into table values('xxxx')
insert into matable values ('marequete')

j'ai essayer avec la methode marequete.replace (char, char)
mais replace ne veux pas accepter ' et " comme param

merci pour votre aide.

**remika** · 24/02/2006, 14h47

il faut faire des PreparedStatement avec des setString au lieu des Statement

ou moins propre tu utilises replaceAll au lieu de replace

**adiGuba** · 24/02/2006, 14h47

Salut,

Regarde du coté des prepared statement...

a++

[edit] grillé

**stoukou** · 24/02/2006, 14h51

c'est que j'ai essayé de faire mais ça passe pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
public void addQuery(String arg){
        Connection conn = null;
        Statement stmt = null;
        int res = 0;
 
        arg.replaceAll("'","~");
 
        String query="insert into sqlinstructions (sqlinstruction,tsa) values ('"+arg+"',current timestamp)";
 
        System.out.println(query);
        try {
			conn = init();
			stmt = conn.createStatement();
			res =
				stmt.executeUpdate(query);
 
		} catch (SQLException e) {
			System.out.println("ajout de requette echoué");
			e.printStackTrace();
		} catch (ClassNotFoundException cnf) {
			System.out.println("La classe du driver jdbc n'a pu etre charge");
			cnf.printStackTrace();
		} finally {
			if (stmt != null)
				try {
					stmt.close();
					conn.close();
				} catch (SQLException e) {
				}
		}
		if (res < 0) {
		    System.out.println("ajout de requette impossible");
		} else {
		    System.out.println("ajout de requette reussi");
		}
    }

**remika** · 24/02/2006, 14h55

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PreparedStatement stmt =null;

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String query="insert into sqlinstructions (sqlinstruction,tsa) values (?,current timestamp)";

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
stmt = conn.prepareStatement(query);
stmt .setString(1,arg);
res =stmt.executeUpdate();

**stoukou** · 24/02/2006, 15h12

yes all right
ça marche merci beaucoup

je peux me permettre de faire Résolu alors

**stoukou** · 27/02/2006, 12h13

Re Bonjour tous le monde,
puisque je me suis rendu compte que les caracteres ' et " posent des probleme dans tout les champs texte que j'ai changé les statement par des preparestatement dans les autres classes mais le probleme que ma methode
public void addQuery(String arg) (au dessus) me prend plus les params du prepare statement
je voie plus comment faire

voila le code de l'ajout de contact

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
public int addContact(Contacts contact) {
 
        Connection conn = null;
        PreparedStatement stmt = null;
        int rs = 0;
        int idcontact = new DriverJDBC().setId("Contacts", "idcontact");
        String query = "INSERT INTO Contacts (Resellerid,ContactTypeid,Surname,Name"
        + ",Phone,CellPhone,Fax,Email,Compicheid,title,idcontact,positions,LastUpdate,TSA) VALUES(?,?,?,?,?,?,?,?,?,?,?,?,current timestamp,current timestamp)";
 
        try {
 
            conn = init();
            stmt = conn.prepareStatement(query);
 
            stmt.setInt(1,contact.getIdReseller());
            stmt.setInt(2,contact.getIdContacType());
            stmt.setString(3, contact.getSurname());
            stmt.setString(4, contact.getName());
            stmt.setString(5, contact.getPhone());
            stmt.setString(6, contact.getCellPhone());
            stmt.setString(7, contact.getFax());
            stmt.setString(8, contact.getEmail());
            stmt.setInt(9,new UserController().GetUser().getIdCompiche());
            stmt.setString(10, contact.getTitle());
            stmt.setInt(11,idcontact);
            stmt.setString(12,contact.getPosition());
 
            rs = stmt.executeUpdate();
 
            stmt.close();
 
 
 
        } catch (SQLException e) {
            System.out.println("Requete creation contact incorrecte");
            e.printStackTrace();
        } catch (ClassNotFoundException cnf) {
            System.out.println("La classe du driver jdbc n'a pu etre chargee");
            cnf.printStackTrace();
        } finally {
            try {
                conn.close();
            } catch (SQLException e) {
            }
        }
        if(rs >= 0){
 
            new SqlInstructionController().addQuery(query);
        }
        return rs;
    }