Discussion :

[oclone]

Bonjour,

J'ai un petit probleme tout con : je veux faire un insert d'une variable de type string dans sql depuis mon code behind.
Cette chaine de caractère peut contenir des apostrophes et je ne sais pas comment faire pour que cet eventuel apostrophe ne soit pas interpreté comme une fin de chaine sql.
Voila ce que j'ai ecris :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

MaSqlCmd.CommandText = "Insert INTO Web_manual_clocking(WMACL_text) Values ('" + sdescription + "')";

Merci de votre aide

[lutecefalco]

Faut utiliser des requêtes paramétrées pour ce genre de problème

[lutecefalco]

http://webman.developpez.com/article...ameter/csharp/

[oclone]

Merci

[Michelk12]

Bonjour,

Je travaille avec la base Informix et pour y insérer des champs contenant des apostrophes et/ ou guillemets :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

MaSqlCmd.CommandText = "Insert INTO Web_manual_clocking(WMACL_text) Values ('" + sdescription.Replace("'","''").Replace("\"\"",\"\"\"\"") + "')";

fonctionne.

Michel

[Arthis]

Cela fonctionne comme tu le fais , mais en utilisant des parametres tu n'as pas à le gérer. ni ceux la , ni d'autres..