Diskuze – Lekce 4 - Databáze v Java JDBC - INSERT, UPDATE, DELETE a COUNT

V tom příkladu - počet řádků máš SQL injekci. Přidáváš tam tabulku osoby přímo. Měl bys tu tabulku dosadit jako parametr metodou set.

Tak jsem to zkoušel a celkově mi dělá problém přidat tabulku jako parametr do sql dotazu. Mám jednoduchou metodu

public int count(String table) throws SQLException{
        PreparedStatement ps =
                connection.prepareStatement("SELECT * FROM ? WHERE id = ?");
        ps.setString(1, table);
        ps.setInt(2, 2);
       ResultSet result = ps.executeQuery();
         result.next();
        return result.getInt(1);
    }

Metoda je celkem nesmyslná. Ber to prostě jako příklad.

píše mi to, že mám syntatickou chybu v SQL poblíž - SELECT * FROM programatori WHERE id = 2

Zdravím, co vše musím udělat pro to, abych mohl program spustit i na PC bez nainstalované databáze? Dík.

Musíš použít např. SQLite, která se nemusí instalovat.

Existují databázové stroje které není potřeba instalovat

http://en.wikipedia.org/…ded_database

Zajímavá volba může být i

http://www.db4o.com/

Když člověk tak nějak nebazíruje na SQL

Dobře, děkuju

SQL Lite není dobrá volba jako databázový stroj. Ono je to opravdu až příliš mnoho Lite.

SQLite se používá docela dost, záleží na co ji chceš. Pro robustní firemní aplikaci je to špatná volba, ale pro nějakou jednoduchou evidenci naopak velmi dobrá.

Ahoj, mám problém s diakritikou, dělám si databazi jako svůj objekt a mám tento kod na zapis(stejný jako v tutorialu) a když slovíčko přídám je bez diakritiky např. (moře se mi napíše jako mo?e) áéíý funguje. Nevíte čím by to mohlo být?

 public void Zapis(String s1, String s2)
    {
        try (Connection spojeni = DriverManager.getConnection("jdbc:mysql://localhost/slovnicek_db?user=root&password=");
        PreparedStatement dotaz = spojeni.prepareStatement("INSERT INTO slovo (anglicky, cesky) VALUES (?, ?)");) {
        dotaz.setString(1, s1);
        dotaz.setString(2, s2);
            System.out.println(s1 + " " + s2);  //zkoušel jsem to vypsat do console, při vstupu chyba není..
        int radku = dotaz.executeUpdate();
        System.out.println(radku);
} catch (SQLException ex) {
        System.err.println("Do databáze se nepovedlo zapsat!" + ex);
}
    }

Ještě bych dodal že kodování mám v databázi nastavené na utf₈_general_ci, fakt nikoho nenapadá čím by to mohlo být?