[JAVA] apostrofo

[antoniod82]

in un 'applicazione client/server , dal lato client piglio un campo cognome di tipo stringa da memorizzare in un database in mysql.
Un primo problema riguardava il controllo del testo immesso, che poteva contenere solo lettere, spazi ed eventualmente l'apostrofo. Questo problema è stato risolto vedendo la stringa come un array di char ed applicando a ciauscun character i metodi isLetter(), isWhiteSpace() e controllando che sia ==\'
Ora, un nuovo problema riguarda l'insert della stringa nel database quando questa contenga l'apostrofo: in tal caso, l'apostrofo del cognome viene confuso con l'apostrofo della sintassi sql, generando eccezione in java.

Come posso risolvere il problema in modo che la visualizzazione sia corretta sia in java che in sql?

Grazie. Antonio

[orpheus]

nomeStringa = nomeStringa.replaceAll("'","\\'");

se non si legge bene è un replaceAll(" ' ", " \\'");

questo ti mette gli escape character di sql per l'apice e sei aposto

[PGI-Bis]

In teoria se usi un PreparedStatement il driver si occupa poi automaticamente degli escape. Dico in teoria perchè non ricordo più dove l'ho letto nè ricordo miei tentativi recenti in merito.

[antoniod82]

Originariamente inviato da orpheus

nomeStringa = nomeStringa.replaceAll("'","\\'");

se non si legge bene è un replaceAll(" ' ", " \\'");

questo ti mette gli escape character di sql per l'apice e sei aposto

in realtà, facendo così,mi restituisce questa stringa (ottenuta con banale println) e quindi quest'eccezione:

INSERT INTO cliente VALUES ('hhhhjjjjkkkkllll', 'D'Anna', 'Luciano', '089816212');

java.sql.SQLException: [MySQL][ODBC 3.51 Driver][mysqld-5.0.19-nt]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Anna', 'Luciano', '089816212')' at line 1

[orpheus]

Mmmm è successo anche a me pochi giorni fa, osprattutto quando recuperavo il testo da campo di testo tipo text e textarea

per scrupolo prova così :

 nomeStringa = nomeStringa.replaceAll("\'","\\'");

[PGI-Bis]

Insisto col PreparedStatement. Se fai una cosa tipo:

PreparedStatement stat = connection.prepareStatement(
    "INSERT INTO cliente VALUES (?, ?, ?, ?)");
stat.setString(1, "hhhhjjjjkkkkllll");
stat.setString(2, "D'Anna");
stat.setString(3, "Luciano");
stat.setString(4, "089816212");
stat.executeUpdate();

il driver non si occupa automaticamente e senza problemi della questione virgolette?