Eccezione SQL che non capisco

[fry88]

Salve,
ho realizzato un'applicazione che accede ad un database mdb. Tramite il relativo metodo eseguo una query del seguente tipo:

insert into Nometab(campo1, campo2, campo3, campo4) values('val1','val2','val3','val4')

dove i campi della tabella sono tutti di tipo testo. La query viene eseguita correttamente tranne in quei casi in cui uno dei valori contiene a sua volta un apice o una parentesi perchè chiaramente viengono considerati come apici o parentesi di chiusura.

Ho provato allora ad eseguire la seguente query tramite access:
insert into Nometab(campo1, campo2, campo3, campo4) values("val1","val2","val3","val4")

Il risultato è che su access esegue correttamente la query inserendo nei campi i valori contenti anche apici o parentesi. In java invece, la stessa query sql mi genera questa eccezzione:

SQLException: [Microsoft][Driver ODBC Microsoft Access] Paramentri insufficienti. Previsto 4.

Come mai?
Grazie

[Alex'87]

Come la fai la query?

[dardo]

Ciao
io quando devo inserire stringhe che contengono apici faccio un replace:
String s= s.replaceAll("'","\\\\'");

[Alex'87]

Originariamente inviato da dardo
Ciao
io quando devo inserire stringhe che contengono apici faccio un replace:
String s= s.replaceAll("'","\\\\'");

E usare PreparedStatement?

[fry88]

La query la eseguo con questo metodo

public void executeUpdate(String query){
Connection con;
Statement stmt;

try{
con = DriverManager.getConnection(url);
stmt = con.createStatement();
stmt.executeUpdate(query);
stmt.close();
con.close();
}
catch(SQLException ex){
System.err.print("SQLException: ");
System.err.println(ex.getMessage());
}
}


il replace è una buona soluzione. Potrei sostituire un apice con un doppio apice mentre per le parentesi ho controllato meglio che le accetta comunque.

[R@ve M@ster]

Come già ti è stato suggerito usa la classe PreparedStatement che esegue tutti i replace del caso automaticamente:

try { 
    String sql = "insert into Nometab(campo1, campo2, campo3, campo4) values(?,?,?,?)";
    PreparedStatement pstmt = con.prepareStatement(sql);
    pstmt.setString(1, "val1");
    pstmt.setString(2, "val2");
    pstmt.setString(3, "val3");
    pstmt.setString(4, "val4");

    pstmt.executeUpdate(); 

} catch (SQLException e) {
    //gestire eccezione
} 

[fry88]

Grazie mille, mi sembra la soluzione migliore