Как лучше хранить сниппеты кодов в БД?

Question

[Орхан Гасанлы]

Добрый день!
Пишу небольшую программу java + javafx + sqlite, которая будет хранить сниппеты кодов в БД.
Столкнулся со следующей пробелмой - написанный код при попытке добавления в БД выдает ошибку, хотя если вместо кода ввести просто текст, то все работает.
Подозреваю, что проблема скорее с санитизацией символов... Отсюда вопрос - как лучше хранить сниппеты в БД? Стоит ли сниппет кодировать в base64 и декодировать при выдаче или нужно санитизировать символы?

Код ошибки:

[SQLITE_ERROR] SQL error or missing database (near "publish": syntax error)

@Override
    public void ButtonAdd(ActionEvent actionEvent) {

        snippet.setSnippetTitle(txtTitle.getText());
        snippet.setSnippetCode(txtCode.getText());
        snippet.setSnippetDescription(txtDescr.getText());

        // Добавляем данные в БД
        try {
            SQLiteConfig config = new SQLiteConfig();
            c = db.getInstance().getConnection();

            PreparedStatement stat = c.prepareStatement("INSERT INTO snippets (snippetTitle, snippetCode, snippetDescr) VALUES ('" + snippet.getSnippetTitle() +
                    "','" + snippet.getSnippetCode() + "','" + snippet.getSnippetDescription() +
                     "')");
            stat.executeUpdate();

        } catch (SQLException ex) {
            ex.printStackTrace();
        }

        ButtonCancel(actionEvent);
    }

Comments

[sim3x]

Стоит ли сниппет кодировать в base64 и декодировать при выдаче или нужно санитизировать символы?

как ето поможет безопасности?

[Орхан Гасанлы]

sim3x, здравствуйте! вопроса безопасности сейчас не касаюсь... программа локальная для личных нужд... просто чтобы некоторые сниппеты были под руками и все. Я так понимаю, что проблема возникает из-за специфических символов, которые могут содержаться в коде из-за чего и возникает ошибка.

[Алексей Черемисин]

azerphoenix, А код в студию?!
И да, я наверное там увижу PreparedStatement... Или не увижу?

[Орхан Гасанлы]

Алексей Черемисин, Здравствуйте!
Какой вы однако, догадливый))) Да, есть там PreparedStatement. Добавил код в тело вопроса можете посмотреть.

[sim3x]

azerphoenix, непонятно о чем вы говорите
Уточните

[Алексей Черемисин]

azerphoenix, Увы, увидел... Ну, поздравляю... Ответ, в ответе.

[Орхан Гасанлы]

sim3x, благодарю за внимание. Постараюсь пояснить) Смотрите, есть программа javafx + sqlite, которая используется для хранения неких сниппетов на разных языках программирования (не важно на каких). Программа используется локально для личных нужд. Проблема в следующем: если публиковать там заметки и т.д., то все корректно сохраняется, а если в поле textArea добавить сниппет кода (например, SQL запрос или рнр код или java script), то при добавлении записи возникает вышеуказанная ошибка и данные в БД не сохраняются. Подозреваю, что это происходит при наличии каких-либо спец. символов, которые присутствуют в сниппете и из-за некорректной санитизации что ли... Код, который отвечает за вставку полученных данных я добавил выше. Использую PreparedStatement. Отсюда и возник мой вопрос, как избежать этой проблемы и нужно ли кодировать код в base64, чтобы избежать этой ошибки или можно как-то попроще... еще раз спасибо)

[Орхан Гасанлы]

Алексей Черемисин, а если быть поточнее))) чего я недоглядел?))

[sim3x]

azerphoenix,

Значит вам нужно почитать, как правильно писать в СУБД из джавы
Такая ситуация получается когда вы работаете с sql как с текстом

[Орхан Гасанлы]

sim3x, это точно! буду изучать дальше) видимо, не всех привратностей я еще знаю)))

Answer 1

[Алексей Черемисин]

Вы не умеете его правильно готовить. Спорим, так будет работать.

// ....
PreparedStatement stat = c.prepareStatement("INSERT INTO snippets (snippetTitle, snippetCode, snippetDescr) VALUES (?,?,?)");
stat.setString(1,snippet.getSnippetTitle());
stat.setString(2,snippet.getSnippetCode());
stat.setString(3, snippet.getSnippetDescription());
stat.executeUpdate();
// ....

ЗЫ. Ответ здесь - https://docs.oracle.com/javase/7/docs/api/java/sql...
и здесь - https://docs.oracle.com/javase/tutorial/jdbc/basic...

Comments

[Орхан Гасанлы]

Благодарю. Буду изучать дальше СУБД. И за сниппет отдельное спасибо.

[Алексей Черемисин]

azerphoenix, Вот, хороший старый учебник, рекомендую, все аспекты разобраны очень подробно - dmivic.chat.ru/JDBC/introTOC.doc.html
И да, обязательно используйте ConnectionPool, например С3P0 https://github.com/swaldman/c3p0 или DBCP - https://commons.apache.org/proper/commons-dbcp/

[Орхан Гасанлы]

Алексей Черемисин, о спасибо) будет что почитать.