Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Java [игнор отключен] [закрыт для гостей] / Добавление записи с кавычками в Оракл / 7 сообщений из 7, страница 1 из 1
16.08.2006, 17:48
    #33922854
mastanik
mastanik
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
делаю так:

Код: plaintext
1.
sql = "INSERT INTO t VALUES( ' "+var+" ')";

если переменная содержит одинарные кавычки, то вылетает исключение. как этого избежать?

Спасибо
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.08.2006, 18:02
    #33922908
Новичочек
Новичочек
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
Код: plaintext
sql = "INSERT INTO t VALUES( '' "+var+" '')";

просто к апострафам добавь еще по одному
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.08.2006, 18:04
    #33922913
Timm
Timm
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
Bind variables.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.08.2006, 18:31
    #33923000
max_from_sumy
max_from_sumy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
только что обсуждалось
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.08.2006, 18:37
    #33923017
brut
brut
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
Используем PreparedStatement(параметризирование запросы), в результате:
забываем про:
- проблему с кавычками
- проблему с преобразованием дат, decimal .....
- частично (но довольно достаточно) решаем проблему с SQL injection
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.08.2006, 18:56
    #33923066
Timm
Timm
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
brutИспользуем PreparedStatement(параметризирование запросы), в результате:
забываем про:
- проблему с кавычками
- проблему с преобразованием дат, decimal .....
- частично (но довольно достаточно) решаем проблему с SQL injection
Пример где этого не достаточно. Где частичность?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.08.2006, 15:08
    #33937834
Tsttom
Tsttom
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Добавление записи с кавычками в Оракл
а так не пробовал

sql = "INSERT INTO t VALUES( "\"+var+"\" )";
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Java [игнор отключен] [закрыт для гостей] / Добавление записи с кавычками в Оракл / 7 сообщений из 7, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 489ms
Закрыть
start [/forum/topic.php?fid=59&mobile=1&tid=2148343]:
 0ms
get settings:
 8ms
get forum list:
 20ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 178ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 54ms
get tp. blocked users:
 1ms
others: 207ms
total:  489ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]