[JSP] Formattare testo per prevenire problemi (es. apici)

[cat82]

salve a tutti,
sapete come e dove posso trovare una libreria che mi formatti correttamente il testo che ricevo da una textarea in modo da evitare il problema degli '(apici) " etc che dicono al compilatore che la stringa è finita creando errori nel salvataggio del testo?
Grazie

[nether]

Strano, non dovresti incontrare nessun problema... esattamente quando ti si presentano i problemi di cui parli? Al momento dell'acqusizione del contenuto della textArea o al momento del salvataggio dei dati su db?

[tarini]

caro Nether... credo abbia problemi nel momento che esegue la query su db....

evidentemente non usi i driver jdbc nel modo appropriato...

come costruisci la query da passare al db?

[cat82]

Come dice bene tarini,
al momento dell'esecuzione della query sql.
La situazione è questa.
è stata creata una pagina in cui l'utente inserisce i dati in cui vi è anche una text area per i commenti supponiamo che inserisco la seguente frase: L'utente pippo... Quando premo submit passo i parametri dei vai campi in un'altra pagina jsp che preleva e salva i dati nel db
in questo caso genera l'errore perchè prende solo la "L" come sctitta e non riconosce "utente pippo...". I dati li ricava tramite

request.getParameter("descr_prob")

Grazie

[nether]

il modo con cui prelevi i dati e' corretto, credo che tu in seguito passi al database una query la cui stringa e' costruita "a mano"... ossia non usi il metodo setString() della classe jdbc per settare i parametri che devono essere considerati come stringhe. Sempre ovviamente che tu stia utilizzando jdbc...

Dovresti provare a riportare qui il codice che usi al momento del salvataggio dei dati su db, per formare la query di insert (o update)

[cat82]

Ti riporto solo il codice di connessione e gestione del db

//carica il file di classe del driver
Class.forName("org.gjt.mm.mysql.Driver");

Connection conn =null;
conn = DriverManager.getConnection("jdbc:mysql://localhost/Agen");
Statement st = conn.createStatement();

salvaChiamata=st.executeUpdate("update t_interventi set inte_Id_TipoIntervento='"+ request.getParameter("tp_intervento") + "', inte_Descrizione='"+ request.getParameter("descr_prob")  + "',inte_Data_fine='"+ DataFine + "',inte_Ora_fine='"+ OraFine + " where inte_Id='"+ request.getParameter("successivo") + "';");

[nether]

//carica il file di classe del driver
Class.forName("org.gjt.mm.mysql.Driver");

Connection conn =null;
conn = DriverManager.getConnection("jdbc:mysql://localhost/Agen");

String stringaSQL = "update t_interventi set inte_Id_TipoIntervento=?, inte_Descrizione=?, inte_Data_fine=?, inte_Ora_fine=? where inte_Id=?";
PreparedStatement ps = conn.prepareStatement(stringaSQL);
ps.setString(1, request.getParameter("tp_intervento"));
ps.setString(2, request.getParameter("descr_prob"));
ps.setTimestamp(3, DataFine); //se DataFine e' un Timestamp
ps.setTimestamp(4, OraFine); //se OraFine e' un Timestamp
ps.setInt(5, Integer.parseInt(request.getParameter("successivo"))); //se l'inte_Id e' un numero intero
ps.executeUpdate();

[cat82]

grazie, mi da però il seguente errore:

symbol  : method setTimestamp (int,java.lang.String)
location: interface java.sql.PreparedStatement
	          ps.setTimestamp(3, DataFine); //se DataFine e' un Timestamp
                          ^

Avevo però importato precedentemente
import="java.sql.*"

Mi puoi spiegare per cortesia come opera e dove posso trovare la documentazione di PreparedStatement?
Grazie mille

[tarini]

http://java.sun.com/j2se/1.4.2/docs/...Statement.html

[nether]

l'errore te lo da' perche' il tuo oggetto "DataFine" e' una String e non un Timestamp.
Quindi devi prima convertirlo oppure usare il metodo setString(). Dipende da come hai definito il valore della colonna nel db.