Проблема Java + Mysql UTF8

как сказано в заголовке, у меня проблема между java и mysql

DB, таблицы и столбцы mysql - utf8_unicode_ci. У меня есть приложение, которое взяло некоторые данные из xml, а затем скомпоновать запрос...

public String [] saveField(String xmltag, String lang){     
  NodeList nodo = this.doc.getElementsByTagName(xmltag);
  String [] pos = new String[nodo.getLength()];     
  for (int i = 0 ; i < nodo.getLength() ; i++ ) {
     Node child = nodo.item(i);
     pos[i] =  "INSERT INTO table (id, lang, value) VALUES (" +
        child.getAttributes().getNamedItem("id").getNodeValue().toString() + " , " +
        lang + " , " + 
        "'" + child.getFirstChild().getTextContent() + "'" +
        ");";       
    }   
   return pos;
}

этот метод возвращает массив String, содержащий один или несколько запросов SQL insert Query... то

Class.forName("com.mysql.jdbc.Driver").newInstance();
con = DriverManager.getConnection("jdbc:mysql:///dbname", "user", "pass");
.....
Statement s; s =
this.con.createStatement ();
s.execute(query);

оба с s.execyte и s.executeUpdate специальные символы сохраняются как?

поэтому специальные char не сохраняются правильно: מסירות קצרות сохраняется как ?????????

Hi! сохраняется как Hi!

Любые советы?

Спасибо

Ответ 1

решаемая, Я забыл добавить кодировку при инициализации Connection:

раньше было:

con = DriverManager.getConnection("jdbc:mysql:///dbname", "user", "pass");

теперь (работает):

con = DriverManager.getConnection("jdbc:mysql:///dbname?useUnicode=true&characterEncoding=utf-8", "user", "pass");

Ответ 2

AUGH!

Итак, это не то, о чем вы просили, но это:

 pos[i] =  "INSERT INTO table (id, lang, value) VALUES (" +
    child.getAttributes().getNamedItem("id").getNodeValue().toString() + " , " +
    lang + " , " + 
    "'" + child.getFirstChild().getTextContent() + "'" +
    ");";

Отключите все мои внутренние предупреждения "НЕ ДЕЛАЙТЕ ЭТО".

Есть ли у вас абсолютный и полный контроль над входящим текстом? Вы уверены, что кто-то не будет иметь апостроф во входящем тексте, даже случайно?

Вместо того, чтобы создавать текст SQL, пожалуйста, отредактируйте свой код, чтобы вы в конечном итоге вызывали:

PreparedStatement pstmt =
    con.prepareStatement("INSERT INTO table (id, lang, value) VALUES (?,?,?)");
// then, in a loop:
pstmt.setString(0, child.getAttributes().getNamedItem("id").getNodeValue().toString());
pstmt.setString(1, lang);
pstmt.setString(2, child.getFirstChild().getTextContent());
pstmt.execute();

То есть, пусть DB удалит текст. Пожалуйста, если вы когда-нибудь захотите поговорить как этот. В качестве преимущественного побочного эффекта этот подход может решить вашу проблему, если предположить, что строковые значения по-прежнему правильны, когда вы читаете их из XML. (Как кто-то упомянул, очень возможно, что что-то перепуталось, когда вы читаете из XML)