Insertion et chaine avec caractere spéciaux

Version imprimable

14/10/2007, 15h00
Abac_Angelique

Insertion et chaine avec caractere spéciaux

Bonjour,

J'aimerais savoir s'il existe un moyen pour "encapsuler" la zone de texte pour qu'elle ne soit pas analyser dans la requete.

Je m'explique j'ai une zone de texte et si je saisi des caractères comme " ou ' ca me coupe ma chaine de mon insert into.

Il y a il donc un moyen pour que le texte renvoyé par ma zone de texte a ma requete coupe pas la chaine de celle ci

Merci
14/10/2007, 16h56
SaumonAgile

Utilise des paramètres SQL. Il existe un tuto sur ce site.

J'ai utilisé les requetes parametrées mais si j'ajoute des " ou des ' il me donne une erreur "les chaines seront tronquées"

Voila mon code

Code:

1
2
3
4
5
6
7
8
         SqlCommand command = new SqlCommand("Insert Into Dossiers(Dossier, Dossier_Nature) Values (@Dossier, @Nature)", connection);
 
 
        command.Parameters.Add(new SqlParameter("@Dossier", SqlDbType.VarChar, 12));
        command.Parameters["@Dossier"].Value = ParamDossier.Value.ToString();
 
        command.Parameters.Add(new SqlParameter("@Nature", SqlDbType.VarChar, 20));
        command.Parameters["@Nature"].Value = Nature;

Est ce que j'ai fait une erreur?

Merci

25/10/2007, 17h47
ced600

Bon perso je ne connais pas les paramètre sql, si donc tu n'y arrives pas avec eux, tu peut toujours traiter ta chaine de caractère.
Du genre tu la récupère, tu cherche les occurences de ' ou " et tu les enlèves et tout cela grâce au méthode de string.

Bon il doit y avir mieux, mais c'est une solution.
25/10/2007, 18h59
Graffito

Bonjour,

Citation:

Je m'explique j'ai une zone de texte et si je saisi des caractères comme " ou ' ca me coupe ma chaine de mon insert into.

et en rajoutant \" et \' à la place de " et ' ?

Citation:
Envoyé par Abac_Angelique
J'ai utilisé les requetes parametrées mais si j'ajoute des " ou des ' il me donne une erreur "les chaines seront tronquées"

Voila mon code
Code:

1 2 3 4 5 6 7 8 SqlCommand command = new SqlCommand("Insert Into Dossiers(Dossier, Dossier_Nature) Values (@Dossier, @Nature)", connection); command.Parameters.Add(new SqlParameter("@Dossier", SqlDbType.VarChar, 12)); command.Parameters["@Dossier"].Value = ParamDossier.Value.ToString(); command.Parameters.Add(new SqlParameter("@Nature", SqlDbType.VarChar, 20)); command.Parameters["@Nature"].Value = Nature;
Est ce que j'ai fait une erreur?

Merci
Etrange car ton code semble correct pourtant.... :?

26/10/2007, 00h06
Mehdi Feki

Citation:

Envoyé par Abac_Angelique

"les chaines seront tronquées"

2 choses à vérifier :

la taille des champs dans la base et la longeur de tes variables (ParamDossier ...) ne dépassent pas la taille des parametres sql indiqués.
26/10/2007, 09h02
hed62

Je confirme : le message d'erreur "les chaines seront tronquées" correspond bien à une erreur coté base de donnée, et elle est en effet due à des chaines trop longues :)
08/11/2007, 17h27
Roach

J,ai le même problème.

Les champs sont au format text dans mysql.

Dès que j'entre un " ou ' ca ne fonctionne pas, mais je peux entrer une chaine très grosse tant qu'elle ne comporte pas de caractère spéciaux cela fonctionne.

J'utiliser les requête paramêtré.

Il n'y a pas de fonction qui ferait en sorte que dès qu'il voit un caractère spéciaux il ajout \ avant le caractère pour ainsi pouvoir faire une insertion comme il se doit. En l'effacer lors de l'affichage pour ne pas voir les \.

http://dev.mysql.com/doc/refman/5.0/...ng-syntax.html