Base de donnée Sql et Winforms C#

Bonjour/bonsoir,

Etant débutant en programmation je m'adresse a vous,

Mon problème :

J'ai un datagridveiw avec des nom de colonne relié a une base de donnée SQL server

quand j'ajouté des donnée le datagrid se remplis et la base SQL aussi la tout va bien

Mais quand j'ajouter des donnée avec des Apostrophe ça me donne ceci :

System.Data.SqlClient.SqlException : 'Syntaxe incorrecte vers 'aaa'.

Ouvrez les guillemets après la chaîne de caractères ')'.'

Le aaa et précédé d'un apostrophe,

mais si je fait pas d'apostrophe tout fonctionne normalement,

J'espére que mon probléme est bien expliqué

Merci d'avance

Bonjour,

Il faut que tu escape tes quotes (apostrophe).
Regarde ce lien https://stackoverflow.com/questions/...-in-sql-server

Mosco

REbonjour ,

Merci pour vos réponses et j'ai trouvé la solution je la met ici :

" insert into Pression values ('" + tbDésignation.Text .Replace ("'", "''") + "'

Il fallaitt ajouter .Replace ("'", "''")



Merci encore

Citation:

---

Envoyé par Rahim001

REbonjour ,

Merci pour vos réponses et j'ai trouvé la solution je la met ici :

" insert into Pression values ('" + tbDésignation.Text .Replace ("'", "''") + "'

Il fallaitt ajouter .Replace ("'", "''")



Merci encore

---

C'est justement ce qu'il ne faut pas faire !
Recherche "C# Requête paramétrée" sur Google et tu trouveras ton bonheur.

Dans tous les cas il est de très loin préférable de passer par des requêtes paramétrées, c'est un réflexe à prendre pour la sécurité.
Je plussois fortement mon VDD.

Merci pour vos ,
je ne sais pas encore faire des requetes paramétré, mais je vais essayé de trouvé comment..

Si vous pourriez m'orienter sur les requete paramétré ça serait cool..

A+

Hello, je n'ai pas eu le temps de lire tout l'article mais dans mes favoris j'ai celui ci de sauvegardé, à vue de nez ça doit être bon. Ca fait un moment que je n'en ai pas fait, en ce moment c'est plutot du xml.

https://webman.developpez.com/articl...ameter/csharp/