Új hozzászólás Aktív témák

• #1285 Sanyix őstag SamIam #1281

  Új Válasz 2008-05-19 13:18:17 #1285

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Sanyix

  őstag

  válasz SamIam #1281 üzenetére

  és az nem lenne egyszerűbb, hogy prepared statement, és:

  PreparedStatement stm= conn.prepareStatement ("SELECT * FROM MUNKAK WHERE ? LIKE ?";
  stm.setString(1,getMezo());
  stm.setInt(2,getErtek()); //persze nemtudom itt milyen típusnak kell lenni, ezt te tudod
  ResultSet rs =stm.commit();

• #1284 shev7 veterán SamIam #1281

  Új Válasz 2008-05-17 15:40:47 #1284

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  shev7

  veterán

  válasz SamIam #1281 üzenetére

  het ha a lek.getMezo() idezojelek kozott adja vissza a stringet akkor idezojelek kozott van.

  de tenyleg sok szivastol mentened meg magad ha prepared statementeket hasznalnal.

  Ezt irtad:

  "SELECT * FROM MUNKAK WHERE "+lek.getMezo()+" LIKE "+lek.getErtek()+""

  ez kene helyette:

  "SELECT * FROM MUNKAK WHERE \""+lek.getMezo()+"\" LIKE \""+lek.getErtek()+"\""

• #1283 ZéZé@PH aktív tag SamIam #1281

  Új Válasz 2008-05-16 11:18:19 #1283

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ZéZé@PH

  aktív tag

  válasz SamIam #1281 üzenetére

  Hmm, szerintem az sql parancs jó bár a +"" a végén tök felesleges.
  Szerintem a hiba inkább a getMezo() és a getErtek() fügvénnynél van.

• #1282 Sanyix őstag SamIam #1281

  Új Válasz 2008-05-16 08:50:47 #1282

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Sanyix

  őstag

  válasz SamIam #1281 üzenetére

  Ezt nem értem. Szóval úgy kell, hogy "" között legyen az egész sql parancs, és ' ' között a stringek, de a számok nem.

Új hozzászólás Aktív témák