Détecter une apostrophe dans une variable

Bonjour,

Pour faire fonctionner mon application, j'ai écrit une procédure stockée qui reçoit des paramètre en entrée dont une variable VARCHAR(50).
J’insère ensuite cette variable dans une table, le problème est qu'il arrive qu'il y est une apostrophe dans le contenu de cette variable et cela fait donc planter ma requête, ma question est donc simple : Comment peut on détecter une apostrophe dans une variable ?

Merci de votre aide ! :)

Fonctions intégrées :

• CHARINDEX pour les détecter
• REPLACE pour les remplacer (par exemple en les dédoublants)

A +

Peux tu me donner un exemple d'utilisation du CHARINDEX ? Je suis un débutant de SQL :)

Merci

Débutant en Google ? :ptdr:
https://msdn.microsoft.com/en-us/library/ms186323.aspx

Je demandais un exemple de son utilité dans mon cas précis .....

Code:

---

1 2 3 4 5 6 7 8

CREATE TABLE T_PHRASE (PHRASE VARCHAR(1000));   INSERT INTO T_PHRASE VALUES ('y''a quelqu''un ?'), ('le petit chat est mort');   SELECT *, CHARINDEX('''', PHRASE) AS POS_APOS FROM T_PHRASE

---

=>

Code:

---

1 2 3 4

PHRASE POS_APOS -------------------------- ----------- y'a quelqu'un ? 2 le petit chat est mort 0

---

A +

Donc si je veux que l'apostrophe soit dans l'enregistrement de ma base je n'ai pas besoin du CHARINDEX mais seulement du REPLACE ?

Code:

---

1 2 3 4 5 6 7

DECLARE @MaValeur -- MaValeur = L'apport principale   @MaVariable = REPLACE(@MaVariable, ''','''')   INSERT INTO MaTable VALUES (ID, @MaVariable)

---

C'est ça ?

Code:

---

1 2 3 4 5 6 7 8

DECLARE @MaValeur VARCHAR(32) = 'L''apport principal'   SET @MaValeur = REPLACE(@MaValeur, '''','''''')   SELECT @MaValeur   INSERT INTO MaTable VALUES (ID, @MaValeur)

---

Cet exemple est bien entendu fonctionnellement faux car dans le cadre de l'assignation de valeur, j'ai été obligé de doubler l'apostrophe. Mais venant d'un autre langage, c'est ce qu'il faut faire, sauf si ton objet Query passe par des paramètres et non par un assemblage de bout de chaines de caractères (et il vaudrait miuex passer par des paramètres pour des raisons de sécurité (injection de SQL).

A +