SQL und Java Syntax.

[Mike M. (mikeii)]

Hi

und zwar versuche ich gerade mit com.mysql.jdbc.Driver was in meine 
Datenbank zu schreiben.

Problem ist, er meckert mir die ganze Zeit die Gänsefüsschen an, und ich 
weiß nicht wirklich den Syntax. Wie funktioniert das denn?

String sql = "INSERT INTO test(vara, varb) VALUES ("hallo","hallo")";

Danke

[Yalu X. (yalu) (Moderator)]

Mit '\' escapen:

String sql = "INSERT INTO test(vara, varb) VALUES (\"hallo\",\"hallo\")";

[Mike M. (mikeii)]

perrrrrrrfekt :)

Blöder Fehler von mir, aber danke dir !

[Peter II (Gast)]

verwende bitte gleiche Prepared  sql, sonst handelst du dir nur 
Probeleme ein. Ich weiss zwar nicht wie es mit java geht, aber das 
sollte sich finden lassen.

SQlPrepeare("INSERT INTO test(vara, varb) VALUES (?,?)");
SetParameter(1, "test1");
SetParameter(2, "test2");
SQLExec();

[TestX .. (xaos)]

Peter II schrieb:
> verwende bitte gleiche Prepared  sql, sonst handelst du dir nur
> Probeleme ein. Ich weiss zwar nicht wie es mit java geht, aber das
> sollte sich finden lassen.
>
> SQlPrepeare("INSERT INTO test(vara, varb) VALUES (?,?)");
> SetParameter(1, "test1");
> SetParameter(2, "test2");
> SQLExec();

PreparedStatement heisst die Klasse in java

[TestX .. (xaos)]

leerzeichen fehlt for WHERE und BITTE nimm PreparedStatements, alles 
andere ist ein riesen sicherheitsproblem...

[Mike M. (mikeii)]

Wofür ist das PreparedStatement denn gut?
Das ist eigentlich eine PrivateAnwendung die Hausintern laufen soll, 
also nichts Sicherheitskritisches

[Mike M. (mikeii)]

Okay schon gelesen, werde es mal einbauen, ein bisschen übung schadet ja 
nicht.

[Läubi .. (laeubi)]

Echte Vorteile haben PreparedStatements aus technischer Sicht erst wenn 
die Abfrage mehrfach ausgeführt wird.

Praktisch ist es aber so, das in fast allen Fällen der Overhead welcher 
entsteht, auch wenn die Abfrage nur einmal ausgeführt wird, 
vernachlässigbar ist und die sonstigen Vorteile wie verhindern von 
Injections und übersichtlicherer Code und vorallem keine Gedanken machen 
wie Datentypen repräsentiert werden (das macht der JDBC Treiber) 
überwiegen.

PreparedStatement stm = con.prepareStatement("INSERT INTO test(vara, varb) VALUES (?, ?)");
stm.setString(1, "test1");
stm.setString(2, "test2");
stm.executeUpdate();

http://download.oracle.com/javase/1.4.2/docs/api/java/sql/Connection.html#prepareStatement%28java.lang.String%29
http://download.oracle.com/javase/1.4.2/docs/api/java/sql/PreparedStatement.html

[Stefan (Gast)]

Hallo,
ich bin noch relativ unwissend in diesem Gebiet, könnte mir das eventuel 
mal jemand erklären? Ich bin außerdem noch etwas jünger, also wenn 
jemand Gedult dazu hat - wäre nett, wenn ihr euch mal melden könnt. Habe 
auch Skype: qwertzlezplay
Danke schonmal,
Stefan

[Jens G. (jensig)]

Wie wäre es, wenn Du Dir einfach eins der vielen Tutoriale reinziehst, 
wie z.B. http://docs.oracle.com/javase/tutorial/jdbc/basics/
Klein bißchen Datenbankwissen solltest Du aber schon haben.