Discussion :

[eown]

Bonjour, j'ai un petit probleme, lorsque je veux executer une requete pour acceder a ma base de donnéee ca marche bien mais si une apostrophe se trouve dans mes variavles, elle est interprétée comme une cote et le programme se bloque

ex :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Dim Command = New System.Data.OleDb.OleDbCommand("UPDATE Clients SET Clients.notes='" & notes & "' WHERE nom='" & cli & "'", MyConnection)
Command.ExecuteScalar()

Ici, je veu que l'attribut Clients.notes prennent ma variable VB notes. Mais si cette derniere contient une apostrophe el est interprété comme une cote, comment eviter cela merci

[jab]

En utilisant une requête parametrée. tu trouvera un exemple dans la FAQ

[boulete]

Moi je fais ça d'une manière assez simple.
J'ai créé une fonction qui double les caractères pouvant poser problèmes, comme le '.
Lorsque je créé une requête à partir de variables textes, j'envoie non pas la variable mais la fonction avec la variable.
Et hop ...

[jab]

Moi je fais ça d'une manière assez simple.
J'ai créé une fonction qui double les caractères pouvant poser problèmes, comme le '.
Lorsque je créé une requête à partir de variables textes, j'envoie non pas la variable mais la fonction avec la variable.
Et hop ...

Ok ça marche mais cela génère du code inutile et la concaténation de chaine pour générer une requête SQL ouvre des brèche de sécurité. En plus il faut faire attention au problème de conersion, par exemple les dates et de la globalisation (format d date du PC ou le programme est exécuté). Pour toutes ces raisons, il vaut mieux utiliser une requête param^trée. En plus ce n'est pas vraiment difficile.

[boulete]

Merci pour l'info