prepared statement ?

bonjour j'utilise un petit bout de code afin dinteroger ma base de données :
je rentre un nom d'artiste le code me retourne les titre de ces albums cependants j'ai un probleme notament pour les accents apostrophes et autre erreur de saisi du nom de l'artiste voici mon code:

Code:

---

1 2 3 4 5 6 7 8 9 10

("jdbc:postgresql://localhost/entraineur","*","*"); System.out.println("connexion reussi"); Scanner clavier = new Scanner(System.in); System.out.println("Entrer un artiste:"); n = clavier.nextLine(); String sql =("select titre from cd where artiste ='"+n+"'") ; Statement pst = con.createStatement(); ResultSet rset = pst.executeQuery(sql); while (rset.next ()){ System.out.println(rset.getString ("titre"));

---

il me faut une idée pour geré lé erreur de syntaxe merci beaucoup

Tu donne la réponse dans ton titre, il faut utiliser un PreparedStatement. Je t'invite à faire un tour dans la FAQ pour voir comment ça s'utilise.

oui d'accord je comprend l'utilisation des prepared statement cependant le paramaetre de la requete pré compilé du prepared statement, en l'occurence le nom de l'artiste peut tj comporter une faute de saisi de l'utilisateur alors comment faire?

L'utilisation du PreparedStatement te permettra de régler les problèmes d'apostrophes. Par contre si l'utilisateur fais une erreur de saisie tu ne retrouvera pas l'artiste dans la base.

Il s'agit d'utiliser le PreparedStatement correctement.
Je suppose (d'après une de tes réponses) que tu tentes un truc comme ça

Code:

---

1 2	PreparedStatement pstmt = connection.prepareStatement("select titre from cd where artiste='" + n + "'");

---

Il faut l'utiliser comme ceci

Code:

---

1 2 3

PreparedStatement pstmt = connection.prepareStatement("select titre from cd where artiste = ?"); pstmt.setString(1, n);

---

merci beaucoup!!!!