Discussion :

[CLion]

Bonjour tout le monde.
avec asp.net et sqlserver je peux facilement enregistrer mes données dans une base de donnée, bizarrement, quand je mis dans une variable ' ou " un problème est envoyer et les données ne peuvent être enregistrer, voici un exemple:

avec ce genre de données j'ai aucun probleme:
1- sans erreur:
ceci est un vrai teste

2- avec erreur:
l'autre teste était un jolie teste

voilà, le mot: l'autre provoque un problème que dois-je faire ?

merci

[Immobilis]

Salut,

Est-ce que tu as un message d'erreur? Utilises-tu des procédures stockées?

A+

[Graffito]

Pour éviter ce type de problème, on utilise les requêtes paramétrées.
Voir : http://webman.developpez.com/article.../sqlparameter/

[rohstev]

Hello,

cela vient du fait que l'apostrophe de ton mot l'autre va faire office de délimiteur dans ta requête SQL et ta requête va être erronnée.

Pour contrer ce problème :
1. Utiliser des requêtes paramétrées --> meilleure solution
2. Ajouter la méthode Replace("'","''") à ton champ qui sera ensuite passé dans ta requête :
_monChampAvecApostrophe = txtBox.Text.Replace("'","''"). Le double apostrophe sera interprété correctement par le serveur SQL et lors du select, il n'apparaîtra pas à double.
Méthode plus rapide mais moins "pro".

Steve

[Bluedeep]

Méthode plus rapide mais moins "pro".

On ne voit pas bien en quoi c'est plus rapide et surtout c'est extrémement dégueulasse et illisible.

[frecil]

Bonjour tout le monde.
avec asp.net et sqlserver je peux facilement enregistrer mes données dans une base de donnée, bizarrement, quand je mis dans une variable ' ou " un problème est envoyer

merci

Attention si tu n'échappe pas correctement les caractères spéciaux, un hacker peut s'en servir pour attaquer la BD de ton site internet.

Cette attaque se nomme une Injection_SQL

[nid4mail]

et si tu écrivais l/'autre au lieu de l'autre ??

[StringBuilder]

Ca ne marcherait pas mieux, parceque SQL Server respecte la norme SQL, et la norme SQL, c'est pas la norme ANSI, donc pour échapper ', ce n'est pas \' mais ''.

En SQL, \' ça veut dire \ suivit d'un '.

Y'a pas à tortiller dans tous les sens, la seule solution portable, propre, performante, sécurisée et lisible, c'est l'utilisation de requête paramétrée.

[Immobilis]

Il y a aussi entity data model. Sinon, plus classique: les procédures stockées.

[nid4mail]

je suis finalement tombé sur le meme probleme que toi et voici comment je l'ai résolu :
Sans mon dossier App_Code, j'ai créé un fichier utils.cs qui contient le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
public static string NettoieString(string strValeur)
    {
        return strValeur.Replace("'", "''").ToUpper();
    }

Du coup quand j'ai besoin de passer en parametre un champs qui contient un apostrophe comme par exemple le nom de la commune et son code saisis par un humain, je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Commune.AjouterCommune(Utils.NettoieString(tbCodeCommune.Text), Utils.NettoieString(tbCommune.Text))

et ma fonction recoit AjouterCommune(003,L''autre) et ca rentre dans la base de donnée "003 - L'Autre" et ca marche nickel...

(en esperant avoir pu t'aider ou d'autres qui auront un jour le meme probleme)