Вставка пути к файлу в базу данных удаляет \

Question

Я новичок в java. Я хочу вставить путь к файлу, выбранный из FileChooser в базу данных. Но когда я пытаюсь это сделать, путь верен до запроса и после ввода его в базу данных удаляет все обратные косые черты, присутствующие в пути к файлу.

filepath=f.getCanonicalPath(); 
// some database statements.... 
String query="insert into table1 values('" + filepath + "')"; 

Если мой выбранный путь файла:

"C: \ Users \ Документы \ hello.txt";

Она вставляет его как:

"C: Usersdocumentshello.txt"

Answer 1

В принципе, вы не должны положить свою ценность непосредственно в SQL, как это.

Вы должны использовать PreparedStatement и задать параметр с вашей стоимостью. Не требуется экранирование, и нет риска для SQL-инъекций.

String query = "insert into table1 values(?)"; 

PreparedStatement statement = connection.prepareStatement(query); 
try { 
    statement.setString(1, filePath); 
    statement.executeUpdate(); 
} finally { 
    statement.close(); 
} 

Любые раз, когда вы оказываетесь построением SQL динамически на основе пользовательского ввода, вы должны сделать шаг назад и сильно рассмотрят параметризированный SQL вместо. (Исключение составляет, если ваше приложение в основном является инструментом разработки SQL ...)