JDBC MySQL Connector - Element mit ' eintragen?

[sh]

Hallo,

ich habe einen Gamelog-Parser geschrieben welcher bestimmte Daten aus einer *.log-Datei in eine MySQL-DB einträgt. Nun habe ich ein Problem;

Wenn ein Spieler einen Nickname mit '-Zeichen benutzt bricht das eines der Queries die der Parser
benutzt:
Nickname/Alias: Something's too Strong

if(!exists("SELECT steamid FROM aliases WHERE alias = '" + a.getAlias() + "' AND steamid = '" + a.getSteamID() + "'")) {

Error: You have an error in your SQL syntax; check the manual that corresponds t
o your MySQL server version for the right syntax to use near 's Too Strong' AND
steamid = 'STEAM_x:x:xxxxxxx'' at line 1

Die Methode exists() ruft ein MySQL-Query auf und gibt true zurück wenn es results gibt, false ansonsten. Problem ist ganz klar, das Apostroph ' im Nickname bricht das Query - Wie escape ich das jetzt aber? So funktionierts auch nicht:

if(!exists("SELECT steamid FROM aliases WHERE alias = \"" + a.getAlias() + "\" AND steamid = \"" + a.getSteamID() + "\"")) {

Danke schonmal!

 

[Fu3L]

Edit: Genau falsch rum^^ Das

`

schützt davor, wenn man Namen für die Spalten und Tabellen verwendet, die zu den SQL-Keywords gehören -.- 3 Jahre kein SQL genutzt 😳

Wenn ich raten müsste, würde ich die Werte in

`

packen

SELECT * FROM `tabellenname` WHERE name = `Fu3L`

 

[sh]

Habe ich ja, also ich hab beides probiert. Einmal mit ' und einmal mit ". Oder muss es ` sein? Die ersten 2 gingen beide nicht.

Danke für die späte Antwort 😉
EDIT: Antwort so spät abends noch ist damit gemeint!

MfG

 

[nillehammer]

Hier ist, was Du suchst: MySQL :: MySQL 5.0 Reference Manual :: 8.1.1 Strings
In der Mitte der Seite gibt es die Tabelle "Table 8.1. Special Character Escape Sequences". Die müsste Deine Frage beantworten.

 

[maki]

Warum benutzt du keine PreparedStatements?
Ist die beste Lösung für dieses Problem und einige andere.