저장 파일 경로

Question

내가 내 데이터베이스의 파일 경로를 저장하고 "\"멀리 던져 :이 데이터베이스에 저장 될 때

가

selecteddestinationfilepath = selectedPfile.getPath(); 
. 
. 
. 
state.execute("INSERT INTO "+tablename+" (filename,filepath) VALUES ('"+theselecteddestinationname+"','"+theselecteddestinationfilepath+"')"); 

는하지만 멀리 던져 모든 "\ "

그래서 대신

는 D:\Programs\Rynmag181 -TFC D:ProgramsRynmag181 -TFC

나는 어떻게 고칠 수는?

Answer 1

는

이것은 또한 SQL 주입을 방지하고 탈출의 여러 형태를 수행, VALUES(?, ?) 및 setParam(1, thesel...);setParam(2, ...)와 PreparedStatement의을 사용합니다.