javaアプリケーションを使用してMySQLに電子メールアドレスを挿入します。

Question

Javaアプリケーションを使用してMySQLに電子メールアドレスを挿入しようとしています。私が抱えている問題は、 "@"文字がMySQLSyntaxErrorExceptionを引き起こしていることです。電子メールアドレスを文字列として挿入しようとしています。どのように私はこれを修正するのですか？

Answer 1

ParameterizePreparedStatementを使用してクエリします。この方法では、手動文字列のエスケープを心配する必要がなく、SQLインジェクション攻撃に対する被害が少なくなります。

Answer 2

この例のようにPreparedStatementを使用してみてください：http://www.exampledepot.com/egs/java.sql/InsertPs.html

Answer 3

String insert = "INSERT INTO customer_tbl(name, email) VALUES (?,?)"; 
PreparedStatement ps = con.prepareStatement(insert); 
ps.setString(1,"name"); 
ps.setString(2,"freddy@slabbinck.net"); 
ps.executeUpdate(); 

プリペアドステートメントあなたは何にでも設定することができ、SQLパーサーによって解析されていないplacemarkersを、使用してみましょう。追加ボーナスとして、これはあなたにもSQLインジェクションのための免疫です。