Discussion :

[bit_o]

Bonsoir,

je suis en train de tenter de faire un simple insert sur une bdd mysql, mais pour le moment je suis plutot face à un mur ...
J'explique : la connection à la base est correctement faite. Le problème réside dans la requête d'insertion que j'utilise. C'est la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
String query = "INSERT INTO `sp_article` ("+
		"`id_art`"+
		"`titre_art`"+
		"`contenu_art`"+
		"`ctime_art`"+
		") VALUES ('"+
		"'', '"+
		Escape.escapeSQL(titreSQL)+"', '"+
		Escape.escapeSQL(html.toString())+"', '"+
		ctime+"')";

Le contenu de la 2nde valeur ajoutée est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
"prem’s article"

Le contenu de la 3eme valeur ajoutée est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
"<table id=\"articleContainer\"><thead><tr><td class=\"h1\">prem’s artic......."

L'erreur (qui est surprenante) est la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
com.mysql.jdbc.exceptions.MySQLSyntaxErrorException: You have an error in your SQL syntax;
check the manual that corresponds to your MySQL server version for the right
syntax to use near 'prem’s article', '<table id=\"articleContainer\"><thead><tr><td class=' at line 1
	at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:936)
	at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:2934)
        .....

Bien sur l'erreur est affichée lorsque je tente d'effectuer la requête par la commande statement.execute(query);
Je me doute que l'erreur vient de la requête mais je ne comprends pas pourquoi; car j'échappe correctement les caractères " et ', non ?

Merci de vos réponses

[bit_o]

Pour information, "prem’s article" est écrit avec les codes unicode correspondant, soit "prem&#146 ;s&#160 ; article"
Est-ce qu'il faut échapper également le caractère &#146 ; ?

[willoi]

Tu peux montrer quelle valeur exactement a query une fois genere la chaine complete.

[bit_o]

je n'ai pas mon code sous la main, je posterai ça ce soir. Mais je crois avoir ciblé le problème dans mon post précédent .. Je testerai

[in]

Tu es sûr que tu as besoin des antiquote autour du nom de la table et des colonnes ? Je ne crois pas ...

sinon tu devrais utiliser un preparedStatement, ça t'éviteras d'échapper les caractères spéciaux comme prem’s article

[bit_o]

Tu es sûr que tu as besoin des antiquote autour du nom de la table et des colonnes ? Je ne crois pas ...

sinon tu devrais utiliser un preparedStatement, ça t'éviteras d'échapper les caractères spéciaux comme prem’s article

Pour les antiquotes je ne sais pas ... J'ai vu ça dans les requêtes MySQL générées sous PhpMyAdmin.
Si ça ne fait pas de mal, c'est que ça fait du bien

je vais creuser à propos des preparedStatement, merci