Подстановочные знаки в Java PreparedStatements

Question

Подстановочные знаки в Java PreparedStatements

Попробуйте преобразовать сессионную переменную, например:

//Another Controller
DataSet dspermission = new DataSet();
dspermission = System.Web.HttpContext.Current.Session["Dataset"] as DataSet;

8

prepared-statement jdbc mysql java

задан sblundy 29 November 2008 в 18:56

1 ответ

Другие вопросы по тегам:

prepared-statement jdbc mysql java

Похожие вопросы:

score 18 · Accepted Answer

Вы помещаете % в связанную переменную. Таким образом, Вы делаете

   stmt.setString(1, "%" + likeSanitize(title) + "%");
   stmt.setString(2, "%" + likeSanitize(artist) + "%");

Необходимо добавить ESCAPE'!' чтобы позволить Вам выходить из специальных символов, которые имеют значение для СИМПАТИИ в Вас исходных данных.

Перед использованием заголовка или художника необходимо санировать их (как показано выше) путем выхода из специальных символов (!, %, _, и [) с методом как это:

public static String likeSanitize(String input) {
    return input
       .replace("!", "!!")
       .replace("%", "!%")
       .replace("_", "!_")
       .replace("[", "![");
}