[JDBC/MySQL] Equivalent van mysql_escape_string()

[djc]

Ik ben normaal PHP coder, maar ik moet nu een applicatie in Java bouwen waarvoor ik MySQL gebruik als achterliggende database. Nu zijn er echter problemen met bijvoorbeeld een ' in een input-veld. Ik kan deze wel handmatig gaan replacen, maar in PHP heb je zo'n functie mysql_escape_string() waarmee dat automatisch gebeurt. Nu vraag ik me dus af of zoiets er in de JDBC implementatie van MySQL ook is. Kan iemand me helpen?

[Infinitive]

Je hebt een veel mooiere manier om queries te maken met JDBC. Je kunt een '?' plaatsen in je query en aan een functie parameters meegeven, deze worden dan gequote en dergelijke op de plaats van de wildcard ingevuld.

Ik haal wat specifieke functies betreft nu alles van odbc door de war dus ik kan je helaas geen voorbeeld geven. Zoek in de documentatie en je zult vinden :-)

[ Voor 30% gewijzigd door Infinitive op 26-06-2003 23:16 ]

[djc]

Hm, en met welke methoden doe ik dat dan precies?

En komen er dan ook vanzelf single quotes om de strings heen?

[ Voor 40% gewijzigd door djc op 26-06-2003 23:16 ]