Insérer le chemin du fichier dans la base de données supprime \

Question

Je suis nouveau sur java. Je veux insérer le chemin de fichier choisi de FileChooser dans la base de données. Mais quand j'essaie de le faire, le chemin est correct jusqu'à l'instruction de requête, et après l'avoir entré dans la base de données, il supprime toutes les barres obliques inverses présentes dans le chemin du fichier.

filepath=f.getCanonicalPath(); 
// some database statements.... 
String query="insert into table1 values('" + filepath + "')"; 

Si mon chemin de fichier choisi est:

"C: \ users \ documents \ hello.txt";

Il insère comme:

"C: Usersdocumentshello.txt"

Answer 1

Fondamentalement, vous ne devriez pas mettre votre valeur directement dans SQL comme ça.

Vous devez utiliser PreparedStatement et définir le paramètre avec votre valeur. Aucune échappée requise, et aucun risque d'attaques par injection SQL.

String query = "insert into table1 values(?)"; 

PreparedStatement statement = connection.prepareStatement(query); 
try { 
    statement.setString(1, filePath); 
    statement.executeUpdate(); 
} finally { 
    statement.close(); 
} 

Tout vous vous trouvez temps de construction SQL dynamiquement en fonction de l'entrée utilisateur, vous devez faire un pas en arrière et fortement considérer paramétrées SQL à la place. (L'exception étant si votre application est fondamentalement un outil de développement SQL ...)