Problème d'apostrophe dans executeQuery

Bonjour,

Voici mon projet:

Je travaille avec une base de données SQLite.
Dans cette base de donnée, j'ai plusieurs colonnes: département, commune, nra

Avec nra : un code de France Télécom
J'ai créé une JCombobox pour chaque colonne.

Lorsque je sélectionne un département, la liste des communes apparait dans la deuxième JCombobox et dans la troisième son code rattaché.

Le problème est lorsque je sélectionne une commune avec une apostrophe (GONFREVILLE L'ORCHER), j'obtiens une erreur SQL.

Voici la commande executeQuery:

Code:

---

rs = stmt.executeQuery("SELECT * FROM nra where COMMUNE='"+commune+"'")

---

Ici on voit clairement que l'apostrophe de ma ville sélectionnée va compromettre ma variable "commune".

Auriez-vous une autre suggestion pour incorporer ma variable dans executeQuery?

Merci d'avance pour votre aide.

Bonjour,

Pour passer des paramètres, utilises plutôt l'interface java.sql.PreparedStatement.

Code:

---

1 2	PreparedStatement pstmt = connection.prepareStatement("SELECT * FROM nra where COMMUNE= ?"); pstmt.setString(1, "GONFREVILLE L'ORCHER");

---

Tu as aussi quelques informations complémentaires dans la FAQ : http://java.developpez.com/faq/jdbc/...paredstatement

A mon avis, ceci fonctionne aussi :

Code:

---

1 2	rs = stmt.executeQuery("SELECT * FROM nra where COMMUNE='"+commune.replace("'", "\\'")+"'")

---

Fred_34 : j'ai toujours l'erreur, la voici

Code:

---

SQLException: [SQLITE_ERROR] SQL error or missing database (near "ORCHER": syntax error)

---

Nesmontou : j'essaye ça au plus vite et vous tiens informé.

Parfait, ça fonctionne très bien avec PreparedStatement.

Merci beaucoup pour votre aide.