Insertion d'une chaîne de caractères dans la base de données

Bonjour,
je cherche une fonction java qui permet de remplacer des apostrophes dans ma chaîne de caractère qui sera insérée dans la base de donnée.
pour vous signaler, j'ai déjà utilisé la fonction

Code:

---

replace

---

mais ça marche pas
veuillez m'aider s'il vous plait

Ha bon ca fonctionne pas pourtant c'est ce que j'utilise :

Code:

---

String encodedLogin = login.replace("\\","NO_SLASH").replace("'","NO_QUOTE").replace(" ","NO_SPACE")

---

dsl mais j'ai pas compris le rôle de la chaîne NO_QUOTE

C'est juste un exemple.
Vous pouvez remplacer la quote parce que vous désirez

et si vous nous mettiez un bout de code

j'ai essayer d'utiliser replace mais ça donne le même résultat voila mon code:

Code:

---

1 2	String objet_marche1=request.getParameter("objet_marche"); String objet_marche= objet_marche1.replace("'","\'");

---

Bonjour,

Code:

---

objet_marche1.replace("'","\\'")

---

MERCII ça marche bien :ccool:

merci

:ccool: De rien, n'oublie pas le bouton :resolu:

Pour information, ce n'est pas comme ça qu'on protège une base de données. C'est en utilisant des requetes SQL paramétrée qu'on se protège efficacement des injections SQL!

bonjour,
pouvez vous m'indiquer comment je peux utiliser les requêtes SQL paramétrées

http://java.developpez.com/faq/jdbc/...paredStatement

merci tchize :)