Discussion :

[MSM_007]

Svp les amis j'ai une pte pb
je suis entrain d'utiliser le SGBD Mysql et le JSP
et j'ai une probléme dans l'insertion d'un textarea qui contient d'un metacaractére ' (apostrohe)
voici l'errere generer "Syntax error or access violation message from server"

SVP est qu'il y'a quelqun qui a une idée
Merci MSM

[Nesmontou]

Salut, tu pourrais nous donner le code que tu utilises pour faire ton insertion en base ?

A tous les coups tu utilises l'API JDBC et tu fais un truc du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "INSERT INTO ... VALUES ('" + taVariable + "');';

et tu éxecutes cette requête. C'est mal

Tu peux par exemple utiliser les PreparedStatement qui évitent ce genre d'injection SQL
Tu peux aussi jeter un oeil ici : http://jguillard.developpez.com/JDBC/8.html


PS : c'est un problème