gestion des caractères spéciaux

Bonjour à tous,

j'aimerai avoir + d'informations sur les caractères spéciaux comme le quote simple pour mes requêtes SQL.

J'ai vu cela dans la faq :

Code:

---

name.Replace("'", "''");

---

Je dois l'utiliser avant un insert, pour un select etc... ???


merci de votre aide ;)

Si tu veux ajouter un element qui contient deja des guillemets simples ou doubles tu fais cela :

Code:

---

Dim data as string = "Coucou ""ca va"" oui et toi"

---

Et dans ta base de donnée tu auras : Coucou "ca va" oui et toi

Avec le guillemets simples :

Code:

---

Dim data as String = "test ''avec'' des guillemets simples"

---

Et dans ta base de donnée tu auras : test 'avec' des guillemets simples

Ta requete sera :

Code:

---

Dim requete as String = "INSERT INTO Table (nom) VALUES ('" & data & "')"

---

Ok mais je pense surtout aux textbox.

Citation:

---

Envoyé par FamiDoo

Bonjour à tous,

j'aimerai avoir + d'informations sur les caractères spéciaux comme le quote simple pour mes requêtes SQL.

Je dois l'utiliser avant un insert, pour un select etc... ???

---

C'est pas pour des requetes SQL ?

Si mais des requêtes avec notamment des textbox.text en paramètre

Citation:

---

Envoyé par FamiDoo

Si mais des requêtes avec notamment des textbox.text en paramètre

---

Ok et si tu mets des guillemets dans ta texbox il se passe quoi ?

Justement, je mets des guillemets dans ma textbox, erreur javascript, pas possible de faire le insert par exemple ou sinon exception incorrect syntax.

Le mieux est d'utiliser des paramètres avec un commande Sql, ainsi tu n'as pas de problème d'échappement de caractères et tout est plus propre et plus sûr.
DbParameter class sur MSDN.

Exemple de code :

Code:

---

1 2 3 4

SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName='" + TextBox3.Text + "', CompanyUser.SecondName='" + TextBox4.Text + "', CompanyUser.DirectPhone='" + TextBox5.Text + "', CompanyUser.MobileNumber='" + TextBox6.Text + "' WHERE CompanyUser.UserId='" + id + "' ", mycn);     int affectedrows7 = command7.ExecuteNonQuery();

---

Citation:

---

Envoyé par FamiDoo

Exemple de code :

Code:

---

1 2 3 4

SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName='" + TextBox3.Text + "', CompanyUser.SecondName='" + TextBox4.Text + "', CompanyUser.DirectPhone='" + TextBox5.Text + "', CompanyUser.MobileNumber='" + TextBox6.Text + "' WHERE CompanyUser.UserId='" + id + "' ", mycn);     int affectedrows7 = command7.ExecuteNonQuery();

---

---

Beurk ^^
Comme l'a dit BCmDev, ce genre de requêtes ne devrait plus exister mais devrait être remplacé par des requêtes du genre :

Code:

---

1 2 3 4

SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName=@FIRSTNAME, CompanyUser.SecondName=@SECONDNAME, CompanyUser.DirectPhone=@DIRECTPHONE, CompanyUser.MobileNumber=@MOBILENUMBER WHERE CompanyUser.UserId=@ID", mycn); // Ensuite (de mémoire) command7.Parameters.Add("@FIRSTNAME", DbType.Nvarchar).Value = monTextBox.Text; /// pareil pour les autres paramètres

---

Citation:

---

Envoyé par SaumonAgile

Beurk ^^
Comme l'a dit BCmDev, ce genre de requêtes ne devrait plus exister mais devrait être remplacé par des requêtes du genre :

Code:

---

1 2 3 4

SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName=@FIRSTNAME, CompanyUser.SecondName=@SECONDNAME, CompanyUser.DirectPhone=@DIRECTPHONE, CompanyUser.MobileNumber=@MOBILENUMBER WHERE CompanyUser.UserId=@ID", mycn); // Ensuite (de mémoire) command7.Parameters.Add("@FIRSTNAME", DbType.Nvarchar).Value = monTextBox.Text; /// pareil pour les autres paramètres

---

---

Oui ca me rappelle des choses ce genre de requetes ;)

Avec le bon lien de SaumonAgile en complement pour les explications :
http://webman.developpez.com/article...rameter/vbnet/

Un grand merci ;)