Discussion :

[guy_antoine_mav]

Bonjour à tous,
J'ai un soucis avec mon application au niveau de l'insertion des données.
lorsque je rencontre une cote ( ' ) dans ma chaine de caractère il me génère une erreur. Je veux si il ya une autre fonction que getString pour saisir une chaine de caractère. merci d'avance...
bout de code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
while (rset.next()) {
 
        	valeur = rset.getString("PNumber");valeur1 = rset.getString("PDescript");
        	valeur2 = rset.getString("PStatus");valeur3 = rset.getString("PLocation");
 
...........
 
if(!rset1.next())
    		{
    			stmt.executeUpdate("INSERT INTO `controle` (  `Localisation_panne` , `Num_ticket` , `statut_ticket`,`Description_Panne` )VALUE ( '"+ valeur3+"', '"+ valeur+"', '"+ valeur2+"', '"+ valeur1+"')");

[adiGuba]

Salut,


Il serait préférable d'utiliser des PreparedStatement!

a++

[guy_antoine_mav]

a quel niveau faut il que je mette '/

[jojodu31]

le cote (') est un caractère spécial, tu dois l'échapper avec un \ devant.
donc partout où tu as une chaîne contenant des cotes , tu remplace ' par \'

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
stmt.executeUpdate("INSERT INTO \`controle\` (  \`Localisation_panne\` , \`Num_ticket\` , \`statut_ticket\`,\`Description_Panne\` ) ...//etc...

[adiGuba]

le cote (') est un caractère spécial, tu dois l'échapper avec un \ devant.
donc partout où tu as une chaîne contenant des cotes , tu remplace ' par \'

Non les simples quotes n'ont pas à être protégé dans une chaine en Java...


Le problème ne vient pas de Java mais de la requête SQL qui peut ne pas être conforme, ce qui provoque une erreur du SGBD...

il faut utiliser des PreparedStatement !

a++

[guy_antoine_mav]

j'arrive pas a inserer des données dans ma base avec Preparestament, j'ai procédé comme suite:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Connection conn = null;
.
.
.
String sql = "INSERT INTO `controle` (  `Localisation_panne` ,`Num_ticket`,`statut_ticket`,`Description_Panne` )VALUE ( '"+ valeur3+"', '"+ valeur+"', '"+ valeur2+"', '"+ valeur1+"')";
    			PreparedStatement statement = conn.prepareStatement(sql);

il n y a pourtant aucune erreur généré lors de la compilation

[in]

j'arrive pas a inserer des données dans ma base avec Preparestament, j'ai procédé comme suite:

je ne suis pas sûr que la FAQ explique ça comme ça ...

Bref,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Connection conn = null;
//...
String sql = "INSERT INTO controle (  Localisation_panne ,Num_ticket,statut_ticket,Description_Panne ) VALUES ( ?, ?, ?, ?)";
PreparedStatement statement = conn.prepareStatement(sql);
// voilà, maintenant tu donnes les valeurs aux paramètres ...
// cf la FAQ