Insertion d'une chaîne de caractères dans la base de données

**Imane198** · 30/12/2011, 14h50

Bonjour,
je cherche une fonction java qui permet de remplacer des apostrophes dans ma chaîne de caractère qui sera insérée dans la base de donnée.
pour vous signaler, j'ai déjà utilisé la fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

replace

mais ça marche pas
veuillez m'aider s'il vous plait

**MrCba** · 30/12/2011, 15h07

Ha bon ca fonctionne pas pourtant c'est ce que j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String encodedLogin = login.replace("\\","NO_SLASH").replace("'","NO_QUOTE").replace(" ","NO_SPACE")

**Imane198** · 30/12/2011, 16h52

dsl mais j'ai pas compris le rôle de la chaîne NO_QUOTE

**MrCba** · 30/12/2011, 19h15

C'est juste un exemple.
Vous pouvez remplacer la quote parce que vous désirez

et si vous nous mettiez un bout de code

**Imane198** · 03/01/2012, 14h08

j'ai essayer d'utiliser replace mais ça donne le même résultat voila mon code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 String objet_marche1=request.getParameter("objet_marche");
String objet_marche= objet_marche1.replace("'","\'");

**hariman** · 03/01/2012, 14h14

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

objet_marche1.replace("'","\\'")

**Imane198** · 03/01/2012, 15h11

merci

**hariman** · 03/01/2012, 15h15

De rien, n'oublie pas le bouton

**tchize_** · 03/01/2012, 16h54

Pour information, ce n'est pas comme ça qu'on protège une base de données. C'est en utilisant des requetes SQL paramétrée qu'on se protège efficacement des injections SQL!