Discussion :

[Sunsawe]

Bonjour à tous,

Mon appli manipule des strings qui sont stockés dans une base de donnée.
Seulement ces strings peuvent contenir du html ou autres caractères spéciaux (notamment quote ' ).

Je voudrai savoir comment 'sécuriser' l'ensemble des caractères contenus dans un string et qui pourraient être sensibles.

Merci

[SaumonAgile]

Qu'est ce que tu appelles "sécuriser" ?

[Sunsawe]

le plus simple je dirai par exemple, transformer tous les ' en \' .
ça pourrait bien être aussi un procédé tel que urlencode en php.

[fally]

Split?

[Sunsawe]

euh... je vois pas trop là.

j'ai un string disons celui là:

mon_string = "<balise id='truc' class='machin'>ah la la</balise>";

Il ne peut pas etre inséré dans la base de donnée à cause des caractères spéciaux. Je veux donc lui appliquer une fonction, qui le transformera en :

"<balise id=\'truc\' class=\'machin\'>ah la la</balise>"

ou même:

"\<balise id=\'truc\' class=\'machin\'\>ah la la\<\/balise\>"

bref quelque soit, quelque chose qui rentrera dans la base.

[fally]

mon_string = "<balise id='truc' class='machin'>ah la la</balise>";
Il ne peut pas etre inséré dans la base de donnée à cause des caractères spéciaux..

Pourqoui ne pas utiliser les SqlParameter?