Problème de requête !

Bonsoir,

je suis en train de tenter de faire un simple insert sur une bdd mysql, mais pour le moment je suis plutot face à un mur ...
J'explique : la connection à la base est correctement faite. Le problème réside dans la requête d'insertion que j'utilise. C'est la suivante :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

String query = "INSERT INTO `sp_article` ("+ "`id_art`"+ "`titre_art`"+ "`contenu_art`"+ "`ctime_art`"+ ") VALUES ('"+ "'', '"+ Escape.escapeSQL(titreSQL)+"', '"+ Escape.escapeSQL(html.toString())+"', '"+ ctime+"')";

---

Le contenu de la 2nde valeur ajoutée est le suivant :

Code:

---

1 2	"prem’s article"

---

Le contenu de la 3eme valeur ajoutée est le suivant :

Code:

---

1 2	"<table id=\"articleContainer\"><thead><tr><td class=\"h1\">prem’s artic......."

---

L'erreur (qui est surprenante) est la suivante :

Code:

---

1 2 3 4 5 6 7

com.mysql.jdbc.exceptions.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'prem’s article', '<table id=\"articleContainer\"><thead><tr><td class=' at line 1 at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:936) at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:2934) .....

---

Bien sur l'erreur est affichée lorsque je tente d'effectuer la requête par la commande statement.execute(query);
Je me doute que l'erreur vient de la requête mais je ne comprends pas pourquoi; car j'échappe correctement les caractères " et ', non ?

Merci de vos réponses :)

Pour information, "prem’s article" est écrit avec les codes unicode correspondant, soit "prem&#146 ;s&#160 ; article"
Est-ce qu'il faut échapper également le caractère &#146 ; ?

Tu peux montrer quelle valeur exactement a query une fois genere la chaine complete.

je n'ai pas mon code sous la main, je posterai ça ce soir. Mais je crois avoir ciblé le problème dans mon post précédent .. Je testerai

Tu es sûr que tu as besoin des antiquote autour du nom de la table et des colonnes ? Je ne crois pas ... :?

sinon tu devrais utiliser un preparedStatement, ça t'éviteras d'échapper les caractères spéciaux comme prem’s article

Citation:

---

Envoyé par in

Tu es sûr que tu as besoin des antiquote autour du nom de la table et des colonnes ? Je ne crois pas ... :?

sinon tu devrais utiliser un preparedStatement, ça t'éviteras d'échapper les caractères spéciaux comme prem’s article

---

Pour les antiquotes je ne sais pas ... J'ai vu ça dans les requêtes MySQL générées sous PhpMyAdmin.
Si ça ne fait pas de mal, c'est que ça fait du bien :D

je vais creuser à propos des preparedStatement, merci :)

PreparedSatement : + 1

Cela améliore les performances et évite les injection de code SQL.

merci pour le PreparedStatement !

ça marche parfaitement.
exemple

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

String query = "INSERT INTO sp_article (id_art, titre_art, "+ +"contenu_art, ctime_art) VALUES (?, ?, ?, ?)"; PreparedStatement prepStatement = connection.prepareStatement(query);   prepStatement.setNull(1, java.sql.Types.NULL); prepStatement.setString(2, titre); prepStatement.setString(3, html.toString()); prepStatement.setDate(4, new java.sql.Date( new java.util.Date().getTime()));   prepStatement.execute();

---

merci beaucoup :)