Sonderzeichen automatisch escapen.

[l00P]

hallo,

Mein Programm liest einen Dateinamen den es dann mit anderen Dingen in eine mysql db schreibt.

Wenn jetzt der dateiname aber ein Sonderzeichen enthält dann gehts nicht mehr.

z.B.

O´Neill
O' Neill
O" Neill
O - Neill

...oder was auch immer...

Gibt es eine möglichkeit in jave alle sinderzeichen die da daherkommen können zu escapen damit das insert in die db dann funktioniert?

danke schonmal
wolf

 

[byte]

Schilder das Problem genauer und zeig Code. Deine Beschreibung erbibt sonst keinen Sinn (was meinst Du mit Escapen im Zusammenhang mit einem Insert?).

 

[maki]

' ist kein Sonderzeichen, nur in SQL

Wenn du Prepared Statements verwendest (was du unbedingt solltest), hast du damit keine Probleme mehr.

Nachtrag: Falls du dioch doch gegen die prepared statements entscheidest, kannst du auch gleich die hier verwenden: http://commons.apache.org/lang/api/org/apache/commons/lang/StringEscapeUtils.html#escapeSql(java.lang.String)

 

[l00P]

ich schreibe in einem insert sql String eine variable und in der vatriable steht z.B. O'Neill drinnen...

Und wenn diese Variable dann aufgelöst wird funktioniert das sql insert natürlich nicht wegen dem Sonderzeichen....

reicht das so oder brauchst du noch mehr Infos?

danke

 

[tfa]

Nimm auf jeden Fall Prepared Statements, sonst...

 

[maki]

lol @ tfa

 

[l00P]

 

[ARadauer]

nice, ja das escapen wie es in php nötig ist, ist durch prepared statements hinfällig