ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / Добавление записи с кавычками в Оракл
7 сообщений из 7, страница 1 из 1
Добавление записи с кавычками в Оракл
    #33922854
mastanik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mastanik
Участник
делаю так:

Код: plaintext
1.
sql = "INSERT INTO t VALUES( ' "+var+" ')";

если переменная содержит одинарные кавычки, то вылетает исключение. как этого избежать?

Спасибо
...
Рейтинг: 0 / 0
16.08.2006, 17:48
| Ответить | Цитировать | Написать  
Добавление записи с кавычками в Оракл
    #33922908
Новичочек
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Новичочек
Гость
Код: plaintext
sql = "INSERT INTO t VALUES( '' "+var+" '')";

просто к апострафам добавь еще по одному
...
Рейтинг: 0 / 0
16.08.2006, 18:02
| Ответить | Цитировать | Написать  
Добавление записи с кавычками в Оракл
    #33922913
Фотография Timm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Timm
Участник
Bind variables.
...
Рейтинг: 0 / 0
16.08.2006, 18:04
| Ответить | Цитировать | Написать  
Добавление записи с кавычками в Оракл
    #33923000
max_from_sumy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
max_from_sumy
Участник
только что обсуждалось
...
Рейтинг: 0 / 0
16.08.2006, 18:31
| Ответить | Цитировать | Написать  
Добавление записи с кавычками в Оракл
    #33923017
Фотография brut
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
brut
Участник
Используем PreparedStatement(параметризирование запросы), в результате:
забываем про:
- проблему с кавычками
- проблему с преобразованием дат, decimal .....
- частично (но довольно достаточно) решаем проблему с SQL injection
...
Рейтинг: 0 / 0
16.08.2006, 18:37
| Ответить | Цитировать | Написать  
Добавление записи с кавычками в Оракл
    #33923066
Фотография Timm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Timm
Участник
brutИспользуем PreparedStatement(параметризирование запросы), в результате:
забываем про:
- проблему с кавычками
- проблему с преобразованием дат, decimal .....
- частично (но довольно достаточно) решаем проблему с SQL injection
Пример где этого не достаточно. Где частичность?
...
Рейтинг: 0 / 0
16.08.2006, 18:56
| Ответить | Цитировать | Написать  
Добавление записи с кавычками в Оракл
    #33937834
Tsttom
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Tsttom
Гость
а так не пробовал

sql = "INSERT INTO t VALUES( "\"+var+"\" )";
...
Рейтинг: 0 / 0
23.08.2006, 15:08
| Ответить | Цитировать | Написать  
7 сообщений из 7, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / Добавление записи с кавычками в Оракл
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=33923066&tid=2148343]:
 0ms
get settings:
 10ms
get forum list:
 21ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 167ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 27ms
get tp. blocked users:
 1ms
others: 244ms
total:  487ms
созд. / загр.: 487ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]