JSP e SQL

[snoopy81]

quando compilo un campo text in cui metto l'apostrofo quando inserisco il campo text in una query giustamente mi sbrocca!Come faccio a mantenere intatta la parora che inserisco senza sostituire al posto dell'apostrofo???????es. se in un campo metto Dell'Erba lui sulla query mi deve mette il nome senza modifiche e senza darmi errore!Mi potete aiutarE???

[M@X80]

Fai un replace:

StringaTesto=REPLACE (StringaTesto,"'","''")

[pippo75]

al momento della query utilizza un PreparedStatement al posto di uno statement normale
il PreparedStatement infatti supporta i parametri:

sql = "insert into tabella(campo) values(?)";
PreparedStatement ps = con.prepareStatement(sql);
ps.setString(1,campoConAccento);