Discussion :

[eniniz]

Bonjour,

J'ai une BDD contenant des informations de type String, donc ces infos peuvent contenir '.

Et lorsque j'essaye de les récupérer dans une application Java, j'obtiens cette erreur :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'optimisme'' at line 1

Il considère que j'ai utilisé ' deux fois alors.

Quelqu'un saurait-il m'indiquer comment faire pour résoudre ce problème ?

Merci d'avance pour votre aide.

[Nico02]

Salut,

Déjà ça serait plus facile pour nous si tu nous postais ton code histoire qu'on ait pas à sacrifier des poulets ou d'avoir recours au vaudou pour savoir ce que tu as écris

Du coup à vu de nez je dirais que tu as écris un truc dans le style

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
statement.execute("SELECT * FROM table WHERE champ = toto");

Et que tu n'as pas correctement entourer tes champs String de ces fameux simples quotte.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
statement.execute("SELECT * FROM table WHERE champ = 'toto'");

Ou bien tu n'as pas échappé les quottes à l'intérieur de ta String..

Après sans plus de détails c'est difficile à dire

Dans tous les cas, pour éviter d'avoir à s'occuper de la transformation des paramètres (et d'ainsi éviter ces erreurs ce synthaxe), il vaut mieux utiliser des PreparedStatement et d'utiliser les méthodes setXXX() qui se charge (entre autres) de faire ce boulot pour toi.

[kolodz]

Ton problème est la base des injections SQL !
Si tu utilise des "Prepared Statements", tu évite en général ce problème :
http://docs.oracle.com/javase/tutori.../prepared.html
http://docs.oracle.com/javase/7/docs...lang.String%29

Il existe aussi la librairie Common Apache qui fournit une classe utilitaire pour l'échappement :
https://commons.apache.org/proper/co...capeUtils.html

N'étant pas spécialement un domaine que je gère, je vais laisser les autres membres te donner plus de détails sur l'ensemble.

Cordialement,
Patrick Kolodziejczyk.