Qt + Postgesql + символы апострофа и слеш

[zharkov1977]

Qt-шное приложение работает с базой данных Postgesql.
Пользователь через qplaintextedit пытается записать в таблицу Postgesql, составленный им SQL-запрос вида: select to_date('07.06.2013','DD.MM.RRRR') from DSA."TABLENAME"...
При попытке submit — ошибка, сообщающая что не нравятся символы апострофа и кавычек в запросе....
Напрямую, например через pgAdmib — такую запись можно запросто вставить.

Просто не совсем понятно, это qplaintextedit каким то образом преобразовывает текст?

Если запрос преобразовать к виду : select * from DSA."\TABLENAME"\ — то запись происходит...
Но это не решение проблемы, особенно для больших запросов...

Как решить данную проблему?

[mutineer]

Почему не решение? Бери текст из textEdit и экранируй в нем кавычки перед отправкой в базу

[zharkov1977]

Как " на лету"  экранировать?, т.е. чтобы пользователь вводил нормальный запрос, а перед записью - он "экранировался" ? Так еще и на апостроф ругается.....

[mutineer]

Ну именно так - перед выполнением submit экранируй все проблемные символы

[zharkov1977]

И все таки не совсем понял...

Это руками пользователь заэкранировал.... а как  сделать чтобы пользователь даже не задумывался об "экранировании"... То есть  как мне мапить текст запроса и экранировать его при записи? Замапить текст и перебирать посимвольно?

Если можно пример какой нибудь?

[mutineer]

Например при помощи QString::replace() заменить во введенном тексте кавычки на \' и \" перед передачей строчки в базу. И пользователю не придется ни о чем задумываться

[lit-uriy]

что означает "замапить"?

В слоте, который отвечает за отправку данных в БД, замени в строке запроса символы " на \"

[gil9red]

У вас есть слот, который берет текст из qplaintextedit и отправляет его.
перед отправкой того текста, делаете замену ' на \' и " на \"

т.е. будет что то вроде:

Код:

QPlainTextEdit textedit;
...
QString sendedText = textedit.toPlainText().replace("\"","\\\""); \\     " должна замениться на \"
...

Вроде должно правильно за экранировать, но не помешает в qDebug() вывести sendedText, перед тем как его действительно отправлять

[Figaro]

Ну и как вариант биндить параметр через prepare и bindValue, по идее драйвер сам экранирует символы в зависимости от типа.

[mutineer]

Ну и как вариант биндить параметр через prepare и bindValue, по идее драйвер сам экранирует символы в зависимости от типа.

А как узнать что из этого параметры?

[isoul.zi]

У вас есть слот, который берет текст из qplaintextedit и отправляет его.
перед отправкой того текста, делаете замену ' на \' и " на \"

т.е. будет что то вроде:

Код:

QPlainTextEdit textedit;
...
QString sendedText = textedit.toPlainText().replace("\"","\\\""); \\     " должна замениться на \"
...

Вроде должно правильно за экранировать, но не помешает в qDebug() вывести sendedText, перед тем как его действительно отправлять

Это понятно....а если используется связка qsqltablemodel+qdatawidgetmapper
Да это не вариант. У меня подобная ситуация - только использую http://soci.sourceforge.net/, так эта либа сама вставляет : \' или \/.
И вообще почему такое происходит???

[mutineer]

Такое происходит потому что в синтаксисе sql-запроса кавычки играют служебную роль. А чтобы показать что интерпретировать их не надо используется экранирование.

А какие проблемы с использованием этой связки?

[isoul.zi]

Такое происходит потому что в синтаксисе sql-запроса кавычки играют служебную роль. А чтобы показать что интерпретировать их не надо используется экранирование.

А какие проблемы с использованием этой связки?

Такие же, как и у уважаемого zharkov1977...клиентское приложение написано на Qt. Доступ к базе осуществляется с помощью qsqltablemodel+qdatawidgetmapper.
Одно из значений ячейки(тип text) таблицы мапится в qplaintextedit-элемент, допустим я в эту ячейку забью c:\log\name.log, и засабмитю qdatawidgetmapper-элемент, то в таблице сохранится c:logname.log

з.ы. мне кажется что не все поняли вопроса zharkov1977

[mutineer]

Переопредели QPlainTextEdit и в геттере проперти, которую использует qdatawidgetmapper заэкранируй слеши

з.ы. Да, не все поняли в чем проблема экранировать перед передачей

[zharkov1977]

У меня тоже используется qsqltablemodel+qdatawidgetmapper,  просто вместо c:\log\name.log, у меня SQL - запрос, но в принципе ситуация такая же как и уважаемого isoul.zi....Вопрос как тогда сделать чтобы mapper "брал" текст и делал замену ' на \' и " на \"   как написал gil9red ?

Для  mutineer:

Экранировать через replace?