problema apici nella modifica database attraverso JTextArea

[nala84]

Ciao a tutti!
Ho un problema!
Nella mia applicazione permetto all'utente la modifica del database attraverso delle JTextField o JTextArea. Solo che ho notato che se l'utente inserisce un apice ed effettua la modifica del database logicamente viene generata un' eccezione.

Come posso risolvere questo problema??

[andbin]

Originariamente inviato da nala84
Nella mia applicazione permetto all'utente la modifica del database attraverso delle JTextField o JTextArea. Solo che ho notato che se l'utente inserisce un apice ed effettua la modifica del database logicamente viene generata un' eccezione.

Se la stringa della query la componi tu, o fai tu l'escape dei caratteri speciale (es. con una operazione di replace) oppure utilizzi un PreparedStatement.

Se l'escape lo fai tu, ovviamente devi conoscere le regole del DBMS riguardo l'escape. Generalmente un " nella stringa va messo come \". Ma a quel punto anche un \ nella stringa deve diventare \\.

[nala84]

le cose che mi hai detto le conosco!!!
Ma io dovrei fare qualche controllo per evitare che l'utente inserisca l'apice!! o comunque farglielo inserire in qualche modo!

la query che faccio sul db al click del pulsante "salva" è questa:

public void salvaProgrammaDidattico(ActionEvent e)throws SQLException, ClassNotFoundException{

SQLManager sqlm = new SQLManager("com.mysql.jdbc.Driver","jdbc:mysql://localhost:3306/schedule","root","root");
String query = "insert into Programma_didattico(ID_utente, Nominativo, Nome_Corso, Programma_Didattico) values ('"+ ID.getText()+"', '"+Nominativo.getText()+"','"+Nome_Corso.getText() +"','"+txt.getText()+"')" ;

sqlm.esegui(query);
sqlm.close();

}

[R@ve M@ster]

Devi eseguire il replace del carattere apice sulla stringa che contiene il testo da inserire nel DB. Nella stringa della query devi mettere:

tuaStringa.replaceAll("'","''"); 

[nala84]

Grazie R@ve!!
Risolto!!

[ALESSANDRO007]

FACCIO REPLACE IN UN FILE DOVE RISOLVO UNA SERIE DI PROBLEMI DI PAROLE CONTENENTI GLI ACCENTI.

Fino al cod4 tutto ok tutto funziona.

cod=Request.Querystring("cod")
cod1= Replace(cod,"à","a'")
cod2= Replace(cod1,"è","e'")
cod3= Replace(cod2,"ì","i'")
cod4= Replace(cod3,"ù","u'")
cod5= Replace(cod,"'","''")

Al cod5 l'apice mi funziona solo se inserisco una frase con doppio apice faccio un'esempio:

esempio= L'' Ultimo E MI RIPORTA NEL DATA-BASE O PAGINA.ASP ( L' ultimo ) in maniera corretta.

Se invece inserisco la frase come deve essere scritta con un'apice solo mi va in pagina non disponibile, cioè in errore, perchè santa Maria immacolata aiutaci tu.

Ragazzi una mano pèer favore, ho fatto una serie di tentativi ma non risolvo nulla, a dire il vero mi fa incavolare la cosa e lasciato perdere in quanto mi senbra corretto il codice o no?
:quote: :master:

[R@ve M@ster]

Ma parli di ASP?

[LeleFT]

perchè santa Maria immacolata aiutaci tu.

Ma santa Maria immacolata, che c'entra adesso ASP con Java?
Posta nella sezione ASP...


Ciao.