Discussion :

[ammar.dev]

bonjour,je crée une requête d'insertion la base de donnée mais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('"+texte_nom.text+"')";

mais au cours de test d'insertion je mais ce nom "M'hamed" il m'affiche une erreur qui signifié que le cote (M'H) pose une problème. y-a t'il une solution qui permet d'inseré ce nom sans posé cette erreur?

[Kyroon]

Bonjour,

La bonne solution est l'utilisation des requêtes paramétrées.
La mauvaise, je ne te la donne pas .

Fais des recherches sur les requêtes paramétrées, il y a des exemples et tutos un peu partout, et si tu ne comprend pas, reviens nous voir.

Bonne continuation.

[champy]

Oui des requête paramétrées c'est mieux , après si c'est pour générer un fichier SQL d'import adieux les requêtes paramétrées, tu peut les doubler sa marche sous PostgreSQL et Oracle , les autres je ne sais pas (mais comme dit Kyroon c'est pas une bonne solution si la requête est exécuter dans l'application) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('"+texte_nom.text.Replace("'","''")+"')";

[ZenZiTone]

bonjour,je crée une requête d'insertion la base de donnée mais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('"+texte_nom.text+"')";

mais au cours de test d'insertion je mais ce nom "M'hamed" il m'affiche une erreur qui signifié que le cote (M'H) pose une problème. y-a t'il une solution qui permet d'inseré ce nom sans posé cette erreur?

Petit ajout :

Lorsque tu exécutes cette commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('"+texte_nom.text+"')";

La chaine obtenu sera la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('M'hamed')";

Le problème vient donc de l'interprétation du SGBD. Il voit un ' en trop et n'arrive donc pas à exécuter la requête. La solution est donc de doubler la quote.

[shaun_the_sheep]

sous oracle

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
"insert into CLIENT (nom)  values('M''hamed')";

tu doubles l'apostrophe

perso j'emploi des paramétrés ds mes requêtes

[ammar.dev]

Petit ajout :

Lorsque tu exécutes cette commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('"+texte_nom.text+"')";

La chaine obtenu sera la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into CLIENT (nom)  values('M'hamed')";

Le problème vient donc de l'interprétation du SGBD. Il voit un ' en trop et n'arrive donc pas à exécuter la requête. La solution est donc de doubler la quote.

oui c'est ça le problème et pour compliquer aussi le chose si mon utilisateur insère un autre nom avec double côte. donc comment remédier ce problème si l'utilisateur tape dans le champ de texte (jacque") ou (jachque') ?

[Kyroon]

Même joueur, essaye encore ...

Les requêtes paramétrées.

Bonne continuation.

[ZenZiTone]

oui c'est ça le problème et pour compliquer aussi le chose si mon utilisateur insère un autre nom avec double côte. donc comment remédier ce problème si l'utilisateur tape dans le champ de texte (jacque") ou (jachque') ?

Comme beaucoup l'ont dit, tu utilises une requête paramétrées. Un petit exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
//Requete mise a jour de la table client 
maRequete = "INSERT INTO [article] ( [idclient],[idarticle],[prixarticle]) 
                         VALUES (@id_article, @prix_article, @nom_article)"; 
 
//Création de la commande SQL 
myCommand = new SqlCommand(maRequete, maConnexionSQLsrv); 
 
//Création et décalartion des paramètres 
myCommand.Parameters.Add(new SqlParameter("@id_article", SqlDbType.Int, 4)); 
myCommand.Parameters.Add(new SqlParameter("@prix_article", SqlDbType.Float, 8)); 
myCommand.Parameters.Add(new SqlParameter("@nom_article", SqlDbType.VarChar, 25));

Tu peux trouver le tutoriel complet ici

Le paramètre est identifié via "@". L'avantage ici, c'est qu'il comprendra correctement ta '. Pas besoin de "bidouiller" pour doubler les quotes saisies !