Discussion :

[dtcSearch]

Bonjour,

je cherche un équivalent en C# de la fonction mysql_real_escape_string() de PHP?

Une fonction qui nettoie les valeurs à intégrer dans un enregistrement depuis une requête SQL,
ça escape les ' et retirent tous les caractères qui peuvent être néfastes ou utilisés lors d'une attaque de type Injection SQL.

[The_badger_man]

Pour éviter les Injection SQLt u dois utiliser les requêtes paramétrées en .NET et ne pas construire ta requête en concaténant des chaines de caractères comme on peut le faire en PHP.

Je t'invite à lire ce tuto: http://johannblais.developpez.com/tu...acces-donnees/

[dtcSearch]

Finalement, à par un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Replace("'", "''")

...

je vous remercie pour votre aide,
je ne peux malheureusement pas utiliser les requêtes paramétrées dans mon projet.