Discussion :

[dreadnight]

Bonjour,

J'ai une application liés à sql (ado.net).
l'utilisateur doit saisir les données suivant :
Nom,prénom,adresse.
Le problème c'est que l'utilisateur peut saisir une adresse qui pourrait contenir des apostrophes ce qui génère un problème ( je connais pas le nombre des apostrophe puisque c'est l'utilisateur qui fait la saisie).

Merci de m'aider.

[zOoOm_10]

tu fait une exception dans la quelle tu lui mentionnera que les apostrophe ne sont pas admis

[Sankasssss]

Utilise les requêtes paramétrées et tu n'as plus aucun problème d'apostrophe et d'injection sql :
FR : http://msdn.microsoft.com/fr-be/libr...=VS.80%29.aspx
ou
EN : http://msdn.microsoft.com/fr-be/library/yy6y35y8.aspx
Bien à toi

[Flamby38]

ou tout simplement tu crées une fonction qui prend une chaine de caractères et double tous les apostrophes, il suffit alors d'utiliser ta fonction sur toutes les entrées utilisateur.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
private function FormateApostrophe(byval chaine as string) as string
   return chaine.replace("'","''")
end function

[Sankasssss]

Je ne sais pas ce que l'on trouve de plus simple de contrôler les entrées utilisateur plutôt que de travailler correctement avec des requêtes paramétrées...