Formater un textbox multiligne pour insert

Bonjour,

Je rencontre actuellement un probleme pour mon insert dans ma base Mysql. En fait, j'ai un textbox multiligne, qui me sert à rentrer une description, lorsque je souhaite l’insérer j'ai une exception qui dit que j'ai un problème de syntaxe. alors que si je mais un mot l'insert marche nickel.

Je pense que j'ai un problème de formatage du texte, celui-ci peu prendre des caractère comme "m²" puis des sauts de lignes..

Voici un texte que je souhaiterai enregistrer (chut faut pas dire, mais je trouve l'inspiration sur le bon coin, bah quoi faut bien faire des tests comme si c'était pour de vraie :P ):

Code:

---

1 2 3 4

Pour les inconditionnels du calme et de la nature, aux portes du diois et de la Drôme Provençale, superbe terrain à bâtir composé d'une surface plane de 1264 m² constructibles et d'un coteau boisé de 3190 m². Viabilités en bordure.   Quartier très calme, sans vis à vis, à 2 minutes du centre-village. terrain libre de constructeur

---

Seulement quand je clique sur ajouter j'ai :

Code:

---

1 2 3

Une exception non gérée du type 'MySql.Data.MySqlClient.MySqlException' s'est produite dans MySql.Data.dll   Informations supplémentaires*: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'une surface plane de 1264 m² constructibles et d'un coteau boisé de 3190 m². ' at line 1

---

Voici ma méthode d'ajout :

Code:

---

1 2 3 4 5 6 7 8

// Methode ajout bien public void bienAdd() { string query = "INSERT INTO bien ( titre, id_type, abris, stationement, nb_sdb, nb_wc, nb_piece, prix, hauteur_plafond, superficie, description, adress, num_agence, num_departement, nom_ville, num_proprietaire, id_demande) VALUES('" + this.titre + "','" + this.type + "','" + this.abris + "','" + this.stat + "','" + this.sdb + "','" + this.wc + "','" + this.piece + "','" + this.prix + "','" + this.hauteurp + "','" + this.superficie + "','" + this.description + "','" + this.adress + "','" + this.agence + "','" + this.departement + "','" + this.ville + "','" + this.proprio + "','" + this.demande + "')"; DBConnect cnx = new DBConnect(); cnx.InsertBien(query); MessageBox.Show("Ajouté"); }

---

Et je récupère mon textbox :

Code:

---

description = add_bien_txtbox_descr.Text;

---

Avez-vous une idée ? Vous qui m'avait sauvé (je ne compte même plus le nombre de fois :) )

Merci d'avance

Bonjour,

En voyant ton insert je pense tout de suite à un truc très classique : l'une de tes valeurs à insérer ne contiendrait-elle pas un ou plusieurs caractères quotes?

Code:

---

'

---

Dans le cas des chaînes de caractères il faut bien penser à les doubler...

[EDIT]
Ah, je n'avais pas regardé l'erreur jusqu'au bout, et je confirme, c'est bien cela!

Bonjour,

c'est la description qui pose problème car il y a des ' dans ta textbox.Ce qui fait que ton Insert ne va prendre qu'un morceau :

Citation:

---

Pour les inconditionnels du calme et de la nature, aux portes du diois et de la Drôme Provençale, superbe terrain à bâtir composé d'une surface plane de 1264 m² constructibles et d'un coteau boisé de 3190 m². Viabilités en bordure.

Quartier très calme, sans vis à vis, à 2 minutes du centre-village.
terrain libre de constructeur

---

Du coup , le reste n'est plus considéré comme un string et MySQL ne sait pas trop ce que ça veut dire.

Donc il faudrait que tu utilises des " et non des ' dans ta requête , comme ça les ' seront traité comme un caractère et non la fin de la valeur.

Pour utiliser des " sans problème :

Code:

---

string str = "ceci est une \"quote\" ";

---

Euh... Alors déjà vous êtes trop rapide, et ensuite vous répondez juste... M'en fiche je boude ( faut bien râler quand même ) :D

En tout cas merci beaucoup !!!! :)

Petite question : je peux faire ca sur tout mon insert tant qu'a faire ?

Je vous remercie grandement pour votre participation, et votre dévouement avec vos réponses et leurs explications.. Grace à vous j'ai d'une part des connaissances en c# et d'autre part fini tout mes programmes pour mes épreuves de BTS..

Donc en un mot Merci...

Petite astuce : tu peux remplacer tous les endroits où il y a des chaînes de caractères par :

Code:

---

monText.Replace("'","''")

---

Exemple avec ton code (je n'en met que certains pour lesquels je suis sûr qu'il s'agit de chaines de caractères, à toi de mettre ceux qui manquent) :

Code:

---

1 2 3 4 5 6 7 8

// Methode ajout bien public void bienAdd() { string query = "INSERT INTO bien ( titre, id_type, abris, stationement, nb_sdb, nb_wc, nb_piece, prix, hauteur_plafond, superficie, description, adress, num_agence, num_departement, nom_ville, num_proprietaire, id_demande) VALUES('" + this.titre.Replace("'","''") + "','" + this.type + "','" + this.abris + "','" + this.stat + "','" + this.sdb + "','" + this.wc + "','" + this.piece + "','" + this.prix + "','" + this.hauteurp + "','" + this.superficie + "','" + this.description.Replace("'","''") + "','" + this.adress.Replace("'","''") + "','" + this.agence + "','" + this.departement + "','" + this.ville.Replace("'","''") + "','" + this.proprio + "','" + this.demande + "')"; DBConnect cnx = new DBConnect(); cnx.InsertBien(query); MessageBox.Show("Ajouté"); }

---

Bien noter aussi que ça va lancer une exception si la valeur devant le replace vaut null. Pour rappel en c# "null" et "chaîne vide" sont différents pour une chaîne de caractères.

Bonjour,

Il est fortement recommandé d'utiliser les requêtes paramètrées.
Voir Tuto.

Cela résoudra tout les problèmes de cote (') et d'autres.

Dac Merci beaucoup,
Je me plonge demain dans le tuto