Discussion :

[Abac_Angelique]

Bonjour,

J'aimerais savoir s'il existe un moyen pour "encapsuler" la zone de texte pour qu'elle ne soit pas analyser dans la requete.

Je m'explique j'ai une zone de texte et si je saisi des caractères comme " ou ' ca me coupe ma chaine de mon insert into.

Il y a il donc un moyen pour que le texte renvoyé par ma zone de texte a ma requete coupe pas la chaine de celle ci

Merci

[SaumonAgile]

Utilise des paramètres SQL. Il existe un tuto sur ce site.

[Abac_Angelique]

J'ai utilisé les requetes parametrées mais si j'ajoute des " ou des ' il me donne une erreur "les chaines seront tronquées"

Voila mon code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
         SqlCommand command = new SqlCommand("Insert Into Dossiers(Dossier, Dossier_Nature) Values (@Dossier, @Nature)", connection);
 
 
        command.Parameters.Add(new SqlParameter("@Dossier", SqlDbType.VarChar, 12));
        command.Parameters["@Dossier"].Value = ParamDossier.Value.ToString();
 
        command.Parameters.Add(new SqlParameter("@Nature", SqlDbType.VarChar, 20));
        command.Parameters["@Nature"].Value = Nature;

Est ce que j'ai fait une erreur?

Merci

[ced600]

Bon perso je ne connais pas les paramètre sql, si donc tu n'y arrives pas avec eux, tu peut toujours traiter ta chaine de caractère.
Du genre tu la récupère, tu cherche les occurences de ' ou " et tu les enlèves et tout cela grâce au méthode de string.

Bon il doit y avir mieux, mais c'est une solution.

[Graffito]

Bonjour,

Je m'explique j'ai une zone de texte et si je saisi des caractères comme " ou ' ca me coupe ma chaine de mon insert into.

et en rajoutant \" et \' à la place de " et ' ?

[Thomas Lebrun]

J'ai utilisé les requetes parametrées mais si j'ajoute des " ou des ' il me donne une erreur "les chaines seront tronquées"

Voila mon code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
         SqlCommand command = new SqlCommand("Insert Into Dossiers(Dossier, Dossier_Nature) Values (@Dossier, @Nature)", connection);
 
 
        command.Parameters.Add(new SqlParameter("@Dossier", SqlDbType.VarChar, 12));
        command.Parameters["@Dossier"].Value = ParamDossier.Value.ToString();
 
        command.Parameters.Add(new SqlParameter("@Nature", SqlDbType.VarChar, 20));
        command.Parameters["@Nature"].Value = Nature;

Est ce que j'ai fait une erreur?

Merci

Etrange car ton code semble correct pourtant....

[Mehdi Feki]

"les chaines seront tronquées"

2 choses à vérifier :

la taille des champs dans la base et la longeur de tes variables (ParamDossier ...) ne dépassent pas la taille des parametres sql indiqués.

[hed62]

Je confirme : le message d'erreur "les chaines seront tronquées" correspond bien à une erreur coté base de donnée, et elle est en effet due à des chaines trop longues

[Roach]

J,ai le même problème.

Les champs sont au format text dans mysql.

Dès que j'entre un " ou ' ca ne fonctionne pas, mais je peux entrer une chaine très grosse tant qu'elle ne comporte pas de caractère spéciaux cela fonctionne.

J'utiliser les requête paramêtré.

Il n'y a pas de fonction qui ferait en sorte que dès qu'il voit un caractère spéciaux il ajout \ avant le caractère pour ainsi pouvoir faire une insertion comme il se doit. En l'effacer lors de l'affichage pour ne pas voir les \.

http://dev.mysql.com/doc/refman/5.0/...ng-syntax.html