ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / SQL запрос
12 сообщений из 12, страница 1 из 1
SQL запрос
    #34682850
marik_86
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
marik_86
Участник
Делаю следующий запрос:

INSERT INTO MYSCHEMA.MY_TABLE VALUES (Kod, "\'" + Name + "\'", Telephone) , где Name - тип данных Character. Запрос работает хорошо, пока не встретиться строка, где Name содержит знак \' (например Мак'Хейфил) - и на это собственно и ругается, типа "после Мак' идут не те символы". Пробовал вместо \' ставить \" или [, также пробовал вообще просто Name - тогда ругается по другому.

Посоветуйте, пожалуйста как быть.

p.s.: СУБД - DB2
...
Рейтинг: 0 / 0
25.07.2007, 13:18:37
| Ответить | Цитировать | Написать  
SQL запрос
    #34682926
культурный экземпляр
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
культурный экземпляр
Гость
marik_86Делаю следующий запрос:

INSERT INTO MYSCHEMA.MY_TABLE VALUES (Kod, "\'" + Name + "\'", Telephone) , где Name - тип данных Character. Запрос работает хорошо, пока не встретиться строка, где Name содержит знак \' (например Мак'Хейфил) - и на это собственно и ругается, типа "после Мак' идут не те символы". Пробовал вместо \' ставить \" или [, также пробовал вообще просто Name - тогда ругается по другому.

Посоветуйте, пожалуйста как быть.

p.s.: СУБД - DB2

use PreparedStatement
...
Рейтинг: 0 / 0
25.07.2007, 13:39:54
| Ответить | Цитировать | Написать  
SQL запрос
    #34682936
marik_86
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
marik_86
Участник
use PreparedStatement[/quot]


ПОЯСНИ ПОЖАЛУЙСТА - я в Java не давно ..
...
Рейтинг: 0 / 0
25.07.2007, 13:42:30
| Ответить | Цитировать | Написать  
SQL запрос
    #34682943
expp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
expp
Участник
плачем ...

надо делать parametrized queries а то плохой дятька сделает sql injection
...
Рейтинг: 0 / 0
25.07.2007, 13:44:07
| Ответить | Цитировать | Написать  
SQL запрос
    #34682980
expp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
expp
Участник
вот
...
Рейтинг: 0 / 0
25.07.2007, 13:51:59
| Ответить | Цитировать | Написать  
SQL запрос
    #34683009
marik_86
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
marik_86
Участник
expp вот


Что ты этим хочешь сказать - говори конкретнее, зачем ребусы решать!!!
...
Рейтинг: 0 / 0
25.07.2007, 13:58:25
| Ответить | Цитировать | Написать  
SQL запрос
    #34683083
expp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
expp
Участник
ребусы решают шоб работал моск.

параметры в запросах делают так аролагнпдгшепдлд
...
Рейтинг: 0 / 0
25.07.2007, 14:14:26
| Ответить | Цитировать | Написать  
SQL запрос
    #34683132
marik_86
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
marik_86
Участник
exppребусы решают шоб работал моск.

параметры в запросах делают так аролагнпдгшепдлд

А что если у меня неизвестно заранее количество параметров в запросе? пример: INSER INTO TABLE (СКОЛЬКО ТО ПАРАМЕТРОВ) values(СКОЛЬКО ТО ПАРАМЕТРОВ)
...
Рейтинг: 0 / 0
25.07.2007, 14:28:39
| Ответить | Цитировать | Написать  
SQL запрос
    #34683164
skipper13
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skipper13
Гость
marik_86
А что если у меня неизвестно заранее количество параметров в запросе? пример: INSER INTO TABLE (СКОЛЬКО ТО ПАРАМЕТРОВ) values(СКОЛЬКО ТО ПАРАМЕТРОВ)
А создать новый PreparedStatement с нужным количеством параметров мешает религия?
...
Рейтинг: 0 / 0
25.07.2007, 14:36:28
| Ответить | Цитировать | Написать  
SQL запрос
    #34683486
expp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
expp
Участник
marik_86 exppребусы решают шоб работал моск.

параметры в запросах делают так аролагнпдгшепдлд

А что если у меня неизвестно заранее количество параметров в запросе? пример: INSER INTO TABLE (СКОЛЬКО ТО ПАРАМЕТРОВ) values(СКОЛЬКО ТО ПАРАМЕТРОВ)

решаем ребус.
Код: plaintext
1.
2.
"INSER INTO TABLE ("+склеиваем имена колонок+")values("+ставим скока надо вопросиков+")"

заполняем вопросики

уенолклчаоанон
...
Рейтинг: 0 / 0
25.07.2007, 16:01:16
| Ответить | Цитировать | Написать  
SQL запрос
    #34692925
Regulus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Regulus
Участник
Яб посоветал найти любую книгу про JDBC и почиать хотяб главу Basic Tutorial - там описаны основные классы JDBC API, это приерно 60 страниц текста. Тогда и PreparedStatement не будет казаться ребусом :0)
...
Рейтинг: 0 / 0
30.07.2007, 14:58:20
| Ответить | Цитировать | Написать  
SQL запрос
    #34693089
Фотография Хрюхрюшкин.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хрюхрюшкин.
Участник
expp
решаем ребус.
Код: plaintext
1.
2.
"INSER INTO TABLE ("+склеиваем имена колонок+")values("+ставим скока надо вопросиков+")"

заполняем вопросики

уенолклчаоанон
Совсем недавно так делал. Ессно, с PreparedStatement'ами. Неплохо получилось.
...
Рейтинг: 0 / 0
30.07.2007, 15:27:45
| Ответить | Цитировать | Написать  
12 сообщений из 12, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / SQL запрос
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=34682980&tid=2145035]:
 0ms
get settings:
 18ms
get forum list:
 25ms
check forum access:
 6ms
check topic access:
 6ms
track hit:
 65ms
get topic data:
 19ms
get forum data:
 5ms
get page messages:
 86ms
get tp. blocked users:
 3ms
others: 342ms
total:  575ms
созд. / загр.: 575ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]