[java] Verwijderen tekens '

[josteman]

Ik heb een java programma dat gebruik maakt van een MySQL database. Dit werkt goed alleen als er iemand in het invoerveld (JTextField) een text invoert met het teken ' dan gaat het fout. Nu heb ik al geprobeerd om de waarde van het textfield te replacen (sInvoer = sInvoer.replace("'", "\\'"); ) maar dit werkt niet. Weet iemand er een oplossing op?

Groeten Josteman

[418O2]

kweenie of het zo in java werkt, maar met php werkt

PHP:

$var = "asadasd'asdasd";
$var = str_replace("'", "", $var);
echo "Var is $var";

wel.. dus ipv de 2e \\ gewoon nix invullen, werkt dat niet gewoon ?

[ Voor 30% gewijzigd door 418O2 op 13-03-2004 19:48 ]

[ACM]

"dan gaat het fout" ?

Wat gaat er waar fout?
Als jij ervoor zorgt dat je ingevoerde query-string gewoon correct is, gaat het niet fout. De ' door \' vervangen is in principe een voldoende aanpak, maar je kan ook de prepared-statements gebruiken of de ' door '' vervangen en/of kijken of mysql-jdbc-driver een aparte string-escape-functie aanbiedt.

[Cuball]

sommige drivers implementeren een quotedPreparedSTatement of iets in die aard

dat zou je probleem moeten oplossen

[Pinobigbird]

Java:

sInvoer = sInvoer.replaceAll( "'", "" );

Let dus op de All en de lege "".

[Cuball]

ja maar als je dan in je tekst een ' gebruik bv: 's morgens... dan heb je die gewoon niet meer en ook geen manier om die terug te zetten achteraf...

[Buzzin Hornet]

code:

sInvoer = sInvoer.replaceAll( "\\\'", "" );

Het is iets met meerdere slashes iig ik heb dit vandeweek nog op school gehad en daar was het 3 of 4 slashes!

[ Voor 14% gewijzigd door Buzzin Hornet op 14-03-2004 13:48 . Reden: tags aangepast ]

[B-Man]

Je hoeft de backslash niet te escapen:

Java:

sInvoer.replaceAll("\"", "\\\""); // plaats een backslash voor een dubbele quote
sInvoer.replaceAll("'", "\'"); // plaats een backslash voor een enkele quote

[ Voor 28% gewijzigd door B-Man op 14-03-2004 14:12 ]

[.oisyn]

B-Man schreef op 14 maart 2004 @ 14:11:
Je hoeft de backslash niet te escapen:

het is good practice om de backspace altijd te escapen als je 'm nodig hebt, dit voorkomt verwarring (en bovendien warnings of zelfs foute strings op sommige compilers, niet elke taal gedraagt zich als dat gedrocht wat men php noemt)

[ Voor 4% gewijzigd door .oisyn op 14-03-2004 14:53 ]

[B-Man]

.oisyn schreef op 14 maart 2004 @ 14:53:
[...]


het is good practice om de backspace altijd te escapen als je 'm nodig hebt, dit voorkomt verwarring (en bovendien warnings of zelfs foute strings op sommige compilers, niet elke taal gedraagt zich als dat gedrocht wat men php noemt)

Interpretatie is ook een kunst

Waar zie je dat ik het over PHP heb? We hebben het hier over java!.

Ik gaf hem alleen maar de oplossing die hij zoekt: je hoeft binnen java de backslash niet te escapen: ik gebruik de code die ik net postte zelf. Als ik de backslash escape werkt het simpelweg niet. Dan kun je wel hard roepen dat het altijd moet, maar het werkt niet.

offtopic:
En ja, ik weet heus wel dat het in php verstandig is altijd te escapen, al zou het alleen al zijn vanwege het feit dat er veel mensen zijn die hun queries als string opbouwen, en er zonder "filter" direct GET variabelen inknallen.

[ Voor 19% gewijzigd door B-Man op 14-03-2004 16:27 ]

[Glimi]

Hier zijn toch juist PreparedStatement classes voor? Waarom het dan zelf doen (en onnauwkeurig de ; vergeten)