execution requete sql caractère spéciaux

Bonjour,

Voila quelque temps que je recherche une fonction qui permetrai de protégé les caractères spéciaux dans une requete sql. Fonction que j'appliquerai au donnée entré par l'utilisateur. Cette fonction existe par exemple en php : htmlentities(). Je cherche un équivalent en visual basic.

Merci pour vos réponse

Cordialement

Pierre

html entities n'a rien avoir avec le sql, tu confonds avec mysql_escape_strings je pense. Par ailleurs, même si à ma connaissance rien n'existe de la sorte en vb, cela dépend de toute façon de ton sgbd. Les caractères spéciaux ne sont pas tous les mêmes sous oracle que sous mysql par exemple.

A+

Ok pour ce qui est de la fonction php. C'est effectivement les caractères d'echappement qui m'intéresse. Mais pour ce qui est des requetes executé sur ma base access il n'existe pas de fonction prédéfini remplacant un ' par '' par exemple? Hormis l'utilisation d la fonction replace ?

Merci de votre colaboration

A ma connaissance j'en connais pas.

Sur le projet sur lequel je travail nous avons créé un fonction qui gère les caractère spéciaux qui nous risquons de trouvés.

exemple simpliste :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

Enum CaractereType Guillemet RetourChariot Enum   Public Function ChangeCaratere(Valeur as Variant,Caractere as CaractereType) as String   Select case Caractere Case Guillemet ChangeCaratere = Replace(Valeur, "'", "''") Case RetourChariot ChangeCaratere = Replace(Valeur, vbCrlf, "; ") End Select   End Sub     'Dans ta requête sqlRequete = "select * from Table where Colonne = '" & ChangeCaratere("D'habitude", Guillemet) & "'"

---

Cordialement.