Dado não aceito

Isso se chama “p***, porque é que você não usa PreparedStatement?”

É que se você está montando a consulta concatenando strings, como “SELECT * FROM CIDADES WHERE CIDADE = '” + cidade + “’”, então vai ter esses problemas de aspas mesmo.

a) Use PreparedStatement (recomendado!)

ou, se isso não é uma opção para você,

b) Faça uma função que duplique as aspas (ou seja, troca um caracter “’” por 2 caracteres “’”) Se você passar uma aspa duplicada para o SQL ele não dá problemas. Exemplo:

SELECT * FROM CIDADES WHERE CIDADE = ‘JOSÉ D’‘ALENCAR’;

thingol:

Isso se chama “p***, porque é que você não usa PreparedStatement?”

É que se você está montando a consulta concatenando strings, como “SELECT * FROM CIDADES WHERE CIDADE = '” + cidade + “’”, então vai ter esses problemas de aspas mesmo.

a) Use PreparedStatement (recomendado!)

ou, se isso não é uma opção para você,

b) Faça uma função que duplique as aspas (ou seja, troca um caracter “’” por 2 caracteres “’”) Se você passar uma aspa duplicada para o SQL ele não dá problemas. Exemplo:

SELECT * FROM CIDADES WHERE CIDADE = ‘JOSÉ D’‘ALENCAR’;

“p**** , porque eu não usei isso antes!!!”

Hehehe valeu pela dica!
Abraços

Mas como é que eu faço para usar o PreparedStatement? Eu estou começando a mexer com conexão a banco de dados agora e não tenho muito conhecimento ainda. Tipo eu ja dei uma olhada na API mas ainda não entendi bem… Tem como me ajudar?
Abraços