파일 경로를 데이터베이스에 삽입하면 \

Question

java를 처음 사용합니다. FileChooser에서 선택한 파일 경로를 데이터베이스에 삽입하려고합니다. 하지만 그렇게하려고 할 때 경로는 쿼리 문까지 올 바르고 데이터베이스에 입력 한 후 파일 경로에있는 모든 백 슬래시를 제거합니다. 내 선택 파일 경로가

filepath=f.getCanonicalPath(); 
// some database statements.... 
String query="insert into table1 values('" + filepath + "')"; 

경우 :

"C : \ 사용자 \ 문서 \ hello.txt";

그것은으로 삽입합니다 :

"C : Usersdocumentshello.txt"

Answer 1

기본적으로, 당신이 그와 같은 SQL에 직접 값을 넣어해서는 안된다.

PreparedStatement을 사용하고 매개 변수를으로 설정해야합니다. 이스케이프가 필요하지 않으며 SQL 주입 공격의 위험이 없습니다.

String query = "insert into table1 values(?)"; 

PreparedStatement statement = connection.prepareStatement(query); 
try { 
    statement.setString(1, filePath); 
    statement.executeUpdate(); 
} finally { 
    statement.close(); 
} 

동적으로 사용자 입력을 기반으로 SQL을 구축하는 자신을 발견 모든 시간, 당신은 다시 걸음을해야하고 강하게 대신 매개 변수화 된 SQL을 고려하십시오. (예외적으로 앱이 기본적으로 SQL 개발 도구 인 경우 ...)