Discussion :

[onouiri]

Salut,je voudrais savoir comment changer les caractères ' (côte et anti-côte) " (guillement) et aussi \ (slash) dans ma chaine de caractère (string chaine) car il me fait les inhiber afin de pouvoir insérer cette chaine dans ma base pour ne pas pouvoir générer des erreurs .
An noter qu j'ai utilisé ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
nom_chaine.Replace(" " " , " \" ");

Et ceci n'a pas marché, le compilateur ne comprend les caractères pris en question,il signale une erreur de fin de chaine.Merci d'avance.

[Tag [Résolu] corrigé par freegreg]
[Merci de cliquer sur le bouton tout en bas à gauche]

[Keihilin]

...et encore une fois cette pratique douteuse.

Avec ADO.net, il y a une façon beaucoup beaucoup plus propre d'éviter les erreurs provoquées par ces caractères : les paramètres.

Je t'invite à lire le tuto sur Ado.net

http://dotnet.developpez.com/cours/ADO.NET/

[onouiri]

...et encore une fois cette pratique douteuse.

Avec ADO.net, il y a une façon beaucoup beaucoup plus propre d'éviter les erreurs provoquées par ces caractères : les paramètres.

Je t'invite à lire le tuto sur Ado.net

http://dotnet.developpez.com/cours/ADO.NET/

Mais non, le probleme se situe au niveau du compilation du code et du language C# donc pas avec l'insertion au niveau de la base.

[Keihilin]

Oui oui, j'avais bien compris...Je t'explique juste que faire un string.Replace() sur une requête que tu veux exécuter est une mauvais pratique...Utilise les paramètres, t'auras pas de caractères à remplacer.

[onouiri]

Oui oui, j'avais bien compris...Je t'explique juste que faire un string.Replace() sur une requête que tu veux exécuter est une mauvais pratique...Utilise les paramètres, t'auras pas de caractères à remplacer.

Ok mais dans quelle rubrique? (les rubriques des paramètres sont nombreuses).Merci d'avance.

[Keihilin]

Ok mais dans quelle rubrique? (les rubriques des paramètres sont nombreuses).Merci d'avance.

Lis le tutoriel que je t'ai indiqué...

et puis un rapide exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
using System.Data;
 
...
 
private void Insert()
{
int ID = 1;
string Value = "Aujourd'hui";
OleDb.OleDbConnection Connection;
OleDb.OleDbCommand Command;
Connection = new OleDb.OleDbConnection(" ... ");
Command = Connection.CreateCommand();
Command.CommandText = "INSERT INTO myTable(RowID, RowValue) VALUES(@myID, @myValue)";
Command.Parameters.Add(new OleDb.OleDbParameter("@myID",OleDb.OleDbType.Integer)).Value = ID;
Command.Parameters.Add(new OleDb.OleDbParameter("@myValue",OleDb.OleDbType.VarChar)).Value = Value;
Connection.Open();
Command.ExecuteNonQuery();
Connection.Close();
Command.Dispose();
Connection.Dispose();
 
}

[Monorom]

Bien que je suis d'accord avec Keihilin, je vais donner la reponse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

nom_chaine.Replace("\"" , "\\\"");

Les caracteres speciaux pour SQL sont a peu pres les memes que ceux pour String.

[onouiri]

Bien que je suis d'accord avec Keihilin, je vais donner la reponse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

nom_chaine.Replace("\"" , "\\\"");

Les caracteres speciaux pour SQL sont a peu pres les memes que ceux pour String.

Le problème est résolu et voila le bout de code respectif:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
SqlDataReader reader;
string text = tbmessage.Text.ToString();
 
string req1 = "INSERT INTO T_messages(date_envoie,txt_msg,objet_msg)VALUES('"+DateTime.Today+"',@mytext,'"+tbobjet.Text+"')";
SqlCommand cmd =new SqlCommand(req1,la_connexion);
cmd.Parameters.Add("@mytext",SqlDbType.VarChar);
cmd.Parameters["@mytext"].Value=text.ToString();
cmd.ExecuteNonQuery();

Merci pour votre contribution