MySQL Hochkommata in Query

[Shadoka]

Hallo miteinander,

ich hab z.B solch eine Query hier:

INSERT INTO music VALUES ('If You Want Blood (You've Got It)', 'AC/DC', 'Highway To Hell', 
1979, 'C:\Musik\ACDC- Highway To Hell\AC-DC - If You Want Blood (You've Got It).mp3')

Dafür benutze ich ein PreparedStatement, allerdings bricht er mir natürlich immer ab, wenn er bei dem Hochkomma im Tracknamen ankommt.
Meine Frage ist nun, muss ich jeden einzelnen String deswegen nach Hochkommata absuchen, oder gibt es da vielleicht eine elegantere Lösung?

Grüße,

 

[Marcinek]

Falls das wirklich ein prepared Statement ist, sollte das kein Problem sein.

Oder zu verwendest " " oder ' escapen

 

[maki]

Dafür benutze ich ein PreparedStatement

Anscheinend nicht richtig, zeig mal deinen Code.

 

[SlaterB]

also wenn Parameter in PreparedStatement verwendet werden

 

[Shadoka]

Der Code sieht so aus:

sqlCommand = "INSERT INTO music VALUES ('" + this.getFile().getTitle() + "', '" + 
					this.getFile().getArtist() + "', '" + this.getFile().getAlbum() + "', " + 
					this.getFile().getYear() + ", '" + this.getFile().getPath() + "')";
		try {
			this.setStatement(this.getCon().prepareStatement(sqlCommand));
			this.getStatement().execute();
		} catch (SQLException e) {
			Message message = Message.create(this.getFailMessage(), e);
			message.setVisible(true);
			MainPage.getCfg().getLog().printError(e);
		}

€: Was denn für Parameter?

 

[SlaterB]

und so ist es richtig:
Using Prepared Statements (The Java™ Tutorials > JDBC(TM) Database Access > JDBC Basics)
Fragezeichen ? statt direkt eingefügter Werte usw.

 

[Shadoka]

Hab es hinbekommen, aber auf der Seite war ich auch schon vorher...auch wenn es nervig sein mag, es wär nett gewesen die eine, bzw. zwei Zeilen nochmal hervorzuheben.

Danke.

 

[SlaterB]

das Leben ist hart, dafür aber ungerecht