IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

VB.NET Discussion :

Créer une classe ou un module pour gerer les apostrophes du code SQL


Sujet :

VB.NET

  1. #1
    Membre confirmé
    Homme Profil pro
    Inscrit en
    novembre 2010
    Messages
    372
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Côte d'Ivoire

    Informations forums :
    Inscription : novembre 2010
    Messages : 372
    Points : 475
    Points
    475
    Par défaut Créer une classe ou un module pour gerer les apostrophes du code SQL
    Bonsoir à tous,
    Je suis nouveau en vb et ai bcp apprecié une gestion de connexion à une base de données sql serveur par une classe de connexion (que m'a offerte un ami) qu'on peut utiliser partout sans trop d'écritures. Il m'est donc venu à l'idée de faire de même pour gérer les apostrophes dans les texbox. Je connais les requête parametrées, mais voudrais essayer une autre solution. Donc, je vois ce algorithme:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    public  sub textbox_control (...)
     
                       Pour chaque Control textbox de mon appllication
     
                       si l'index de moncaractère >=0 et moncaractère=" ' ", alors
                       doubler mon caractère
     
    end sub
    nb:moncaractère = chaque élément pouvant être saisie dans le texbox.

    Prière de m'aider à traduire cet algorithme en vb.net, parce que ça 2 jours que je tourne dessus.
    Merci pour la lecture.
    La recherche de la connaissance est une Lumière qui apaise le Cœur.
    Si une réponse vous a été utile , n'oubliez pas de voter en cliquant sur:.

  2. #2
    Rédacteur/Modérateur


    Homme Profil pro
    Développeur .NET
    Inscrit en
    février 2004
    Messages
    19 875
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Développeur .NET
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : février 2004
    Messages : 19 875
    Points : 39 710
    Points
    39 710
    Par défaut
    Doubler les apostrophes n'est pas une solution très propre... le problème est surtout qu'on risque toujours d'oublier de le faire, et on se retrouve vulnérables aux attaques par injection SQL.

    La bonne solution consiste à utiliser des requêtes paramétrées, comme expliqué dans cet article (c'est en C#, mais le principe est exactement le même en VB.NET)

Discussions similaires

  1. Réponses: 5
    Dernier message: 05/07/2015, 11h56
  2. [XL-2013] Une solution a mon probleme pour gerer les doublons dans excel 2013
    Par Farouk2015 dans le forum Excel
    Réponses: 3
    Dernier message: 09/01/2015, 23h44
  3. [Débutant] Problèmes pour créer une classe
    Par Hokage dans le forum Débuter
    Réponses: 3
    Dernier message: 27/09/2007, 17h48
  4. Réponses: 14
    Dernier message: 28/02/2007, 10h53
  5. utiliser une classe pour gerer les signaux
    Par TrueBeliever dans le forum Qt
    Réponses: 2
    Dernier message: 21/12/2006, 18h57

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo