insertion un texte avec un côte sur la base de donnée

bonjour,je crée une requête d'insertion la base de donnée mais

Code:

---

"insert into CLIENT (nom) values('"+texte_nom.text+"')";

---

mais au cours de test d'insertion je mais ce nom "M'hamed" il m'affiche une erreur qui signifié que le cote (M'H) pose une problème. y-a t'il une solution qui permet d'inseré ce nom sans posé cette erreur?

Bonjour,

La bonne solution est l'utilisation des requêtes paramétrées.
La mauvaise, je ne te la donne pas ;).

Fais des recherches sur les requêtes paramétrées, il y a des exemples et tutos un peu partout, et si tu ne comprend pas, reviens nous voir.

Bonne continuation.

Oui des requête paramétrées c'est mieux , après si c'est pour générer un fichier SQL d'import adieux les requêtes paramétrées, tu peut les doubler sa marche sous PostgreSQL et Oracle , les autres je ne sais pas (mais comme dit Kyroon c'est pas une bonne solution si la requête est exécuter dans l'application) :

Code:

---

"insert into CLIENT (nom) values('"+texte_nom.text.Replace("'","''")+"')";

---

Citation:

---

Envoyé par ammar.dev

bonjour,je crée une requête d'insertion la base de donnée mais

Code:

---

"insert into CLIENT (nom) values('"+texte_nom.text+"')";

---

mais au cours de test d'insertion je mais ce nom "M'hamed" il m'affiche une erreur qui signifié que le cote (M'H) pose une problème. y-a t'il une solution qui permet d'inseré ce nom sans posé cette erreur?

---

Petit ajout :

Lorsque tu exécutes cette commande :

Code:

---

"insert into CLIENT (nom) values('"+texte_nom.text+"')";

---

La chaine obtenu sera la suivante :

Code:

---

"insert into CLIENT (nom) values('M'hamed')";

---

Le problème vient donc de l'interprétation du SGBD. Il voit un ' en trop et n'arrive donc pas à exécuter la requête. La solution est donc de doubler la quote.

sous oracle

Code:

---

1 2	"insert into CLIENT (nom) values('M''hamed')";

---

tu doubles l'apostrophe

perso j'emploi des paramétrés ds mes requêtes

Citation:

---

Envoyé par ZenZiTone

Petit ajout :

Lorsque tu exécutes cette commande :

Code:

---

"insert into CLIENT (nom) values('"+texte_nom.text+"')";

---

La chaine obtenu sera la suivante :

Code:

---

"insert into CLIENT (nom) values('M'hamed')";

---

Le problème vient donc de l'interprétation du SGBD. Il voit un ' en trop et n'arrive donc pas à exécuter la requête. La solution est donc de doubler la quote.

---

oui c'est ça le problème et pour compliquer aussi le chose si mon utilisateur insère un autre nom avec double côte. donc comment remédier ce problème si l'utilisateur tape dans le champ de texte (jacque") ou (jachque') ?

Même joueur, essaye encore ...

Les requêtes paramétrées.

Bonne continuation.

Citation:

---

Envoyé par ammar.dev

oui c'est ça le problème et pour compliquer aussi le chose si mon utilisateur insère un autre nom avec double côte. donc comment remédier ce problème si l'utilisateur tape dans le champ de texte (jacque") ou (jachque') ?

---

Comme beaucoup l'ont dit, tu utilises une requête paramétrées. Un petit exemple :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

//Requete mise a jour de la table client maRequete = "INSERT INTO [article] ( [idclient],[idarticle],[prixarticle]) VALUES (@id_article, @prix_article, @nom_article)";   //Création de la commande SQL myCommand = new SqlCommand(maRequete, maConnexionSQLsrv);   //Création et décalartion des paramètres myCommand.Parameters.Add(new SqlParameter("@id_article", SqlDbType.Int, 4)); myCommand.Parameters.Add(new SqlParameter("@prix_article", SqlDbType.Float, 8)); myCommand.Parameters.Add(new SqlParameter("@nom_article", SqlDbType.VarChar, 25));

---

Tu peux trouver le tutoriel complet ici

Le paramètre est identifié via "@". L'avantage ici, c'est qu'il comprendra correctement ta '. Pas besoin de "bidouiller" pour doubler les quotes saisies !