problem med pinger

Brug PreparedStatement istedetfor Statement, så har du ingen pling problemer.

Overhovedet ikke forstået :-)

Nu kan jeg se at du bruger den database wrapper som meget
ofte er blevet postet her.

Så vidt jeg kan se har du to muligheder:

1)  droppe den og selv lave dine JDBC kald (det er stort set ikke mere
    besværligt end med database wrapperen)
2)  lave en tilføjelse til den database-klasse så den kan bruge
    PreparedStatement

Når du laver bruger Statement så skriver man:

Statement stmt = con.createStatement();
ResultSet rs = stmt.executeQuery("SELECT * FROM tabel WHERE field = '" + value + "'");

og får problemer hvis value indeholder quotes.

Når du bruger PreparedStatement skriver du:

PreparedStatement pstmt = con.prepareStatement("SELECT * FROM table WHERE field = ?");
pstmt.setString(1, value);
ResultSet rs = pstmt.executeQuery();

og du har ingen pling problemer !

package util;
import java.sql.*;


public class Databaseforbindelsemysql
{
    private Connection conn ;
    private PreparedStatement stmt;
       
    public Databaseforbindelsemysql(String data, String driver)
    {
       
        try
        {
            Class.forName(driver);
            conn = DriverManager.getConnection(data, "", "");
            stmt = conn.prepareStatement();
        }
        catch(Exception s)
        {
            System.out.println("SQL dataforbindelse fejlede"+s);
        }   
    }

er det helt forkert :-(

Okay jeg tror godt jeg kan se hvad jeg skal gøre :-)

OK.

Ellers må du lige fortsætte med at spørge her.

Jeg har besluttet at lave en klasse til at håndterer preparedstatement, men jeg har problemer. Jeg forsøger at gøre som du siger men jeg kan ikke få det til at virke.

package util;
import java.sql.*;


public class Databaseforbindelsemysqlprepared
{
    private Connection conn ;
    private PreparedStatement stmt;
       
    public Databaseforbindelsemysqlprepared(String data, String driver)
    {
       
        try
        {
            Class.forName(driver);
            conn = DriverManager.getConnection(data, "", "");
            PreparedStatement pstmt = conn.prepareStatement();
            pstmt.setString(1, value);

        }
        catch(Exception s)
        {
            System.out.println("SQL dataforbindelse fejlede"+s);
        }   
    }

Hvad er value??

Hele min klasse ser således ud

package util;
import java.sql.*;


public class Databaseforbindelsemysqlprepared
{
    private Connection conn ;
    private PreparedStatement pstmt;
       
    public Databaseforbindelsemysqlprepared(String data, String driver)
    {
       
        try
        {
            Class.forName(driver);
            conn = DriverManager.getConnection(data, "", "");
           
       
           

        }
        catch(Exception s)
        {
            System.out.println("SQL dataforbindelse fejlede"+s);
        }   
    }
   
    public ResultSet select(String sql)
    {
        ResultSet r = null;
        try
       
        {
        PreparedStatement pstmt = conn.prepareStatement(sql);
            pstmt.setString(1, value);
        r = pstmt.executeQuery();
       
        }
        catch(SQLException s)
        {
            System.out.println("Select fejlede: "+s);
        }       
        return r;
    }
   
    public void insertUpdate(String sql)
    {
        try
        {
            pstmt.executeUpdate(sql);
        }
        catch(SQLException s)
        {
            System.out.println("update/insert fejlede");
        }       
    }
   
    public void close()
    {
        try
        {
            pstmt.close();
        }
        catch(SQLException s)
        {
            System.out.println("Close fejlede");
        }
       
    }
}