Java Sql statement

[sven12345]

Ich habe folgendes Problem: Ich möchte in meine HSQL datenbank etwas einlesen, das auslesen funktioniert 1a nur die eingabe(einlesen) von neuen Daten funktioniert nicht, mir wird kein fehler ausgeworfen und ich habe auch keine ahnung woran es liegt, wenn ich den sql befehl direkt in der db ausführe dann wird der auch ausgeführt :/

Die Verbindung :

public Connection dbVerbinden(){
		 try
		    { 
		        // Treiberklasse laden
		      Class.forName( "org.hsqldb.jdbcDriver" ); 
		    } 
		    catch ( ClassNotFoundException e ) 
		    { 
		      System.err.println( "Treiberklasse nicht gefunden!" ); 
		      
		    } 
		  
		    Connection con = null; 
		  
		    try
		    { 
		      con = DriverManager.getConnection(  
		              "jdbc:hsqldb:file:C:/Users/Sven/Documents/hsqldb; shutdown=true", "videothek", "" ); 
		      
		    } 
		    catch ( SQLException e ) 
		    { 
		      e.printStackTrace(); 
		    } 
		  
		    return con;
	}

Der Code zum einlesen

public void Titeleinlesen(String sTitel){
		Connection verb = dbVerbinden();
		sqlb = "INSERT INTO Filme (Titel) VALUES ('"+sTitel+"')";
		
		try {
			Statement stmt = verb.createStatement();
			stmt.executeUpdate(sqlb);
		}
		catch (SQLException sq){
			sq.printStackTrace();
		}
		try { 
            verb.close(); 
            } catch ( SQLException e ) { 
                e.printStackTrace(); 
            }
	}

Danke für die Hilfe

[Zunft]

Du musst die ' escapen also \' nutzen

Aber wie dem auch sei, du solltest eher ein Prepared Statement verwenden:

PreparedStatement stmt = c.prepareStatement("INSERT INTO Filme (Titel) VALUES (?)");

//Folgende Zeile würde ich dir zusätzlich empfehlen:
//sTitel = org.apache.commons.lang.StringEscapeUtils.escapeSql(sTitel);

stmt.setString(1, sTitel);
stmt.execute();

[algernong]

Was bringt escapeSql() bei einem Prepared Statement?

[Zunft]

Originally Posted by algernong

Was bringt escapeSql() bei einem Prepared Statement?

Bei bestimmten Zeichen traten bei mir trotzdem Probleme auf

[sven12345]

würde auch gehen das ich sage stmt.replaceall(" ' ","/'")
so wie du es mir oben geschrieben hast funktioniert es leider auch nicht :/