Problème avec apostrophe

bonjour
j'ai problème avec l'apostrophe
l'instruction d'insertion ne fonctionne pas si la chaine de caractére contient caractére '

Code:

---

1 2 3

int nbb = instruction.executeUpdate ("INSERT INTO dao( objet)VALUES (' " +jTextArea.getText()+ " ' )");

---

message d'erreur

Code:

---

1 2	ORA-00933: La commande SQL ne se termine pas correctement

---

Il faut utiliser les PreparedStatement, de sorte que ça ressemble à ça :

Code:

---

1 2 3 4 5

PreparedStatement stmt = connection.prepareStatement( "INSERT INTO dao( objet) VALUES (?)" ); stmt.setString(1, jTextArea.getText()); stmt.executeUpdate();

---

Lis la FAQ

Sinon la moindre apostrophe dans ton texte va casser la requête (et c'est un vecteur de piratage.)

merci c'est gentil j'ai réglé le problème :ccool: