[JS] Problème de quotes pour enregistrer un formulaire.

Bonjour à tous,

Voilà j'ai un champ de formulaire correspondant au nom d'une personne, pour lequel je voudrais contrôler la présence de quotes ('), car s'il y en a et que je valide, cela fait planter ma base de données :cry:
Je sais que pour éviter ce problème, je dois remplacer cette quote par 2 quotes ('').
Donc, j'ai testé ce code javascript :

frm.chNom.value.replace(new RegExp(/'/), "''");

Mais ça marche pas (j'utilise IE)
et ça aussi :

frm.chNom.value.replace(/'/, "''");

Mais c'est la même punition !

J'ai récupéré ces infos via le site, mais ça suffit pas.

Merci.

Polnioumane

une seule solution fiable: contrôle la valeur côté serveur et censure les caractères spéciaux autres que "_" et "espace";

Citation:

---

Envoyé par javatwister

une seule solution fiable: contrôle la valeur côté serveur

---

+1
ne cherche pas à faire ca en javascript

Citation:

---

censure les caractères spéciaux autres que "_" et "espace";

---

bouah, moi je ferais pas ça, y'en a qui vont raler si on leur enlève l'apostrophe dans leur nom :lol:

t'as tout à fait raison!
n'empêche que ça simplifie pas mal les aller-retour avec la base, quand les données sont manipulées de diverses manières (get, post,... XHR...);

Oh non me dites pas ça !!! :?

Comme le dit Oluha, je ne peux pas virer les apostrophes des gens qui ont des noms à particule... c'est moyen !

Ce que je crois , c'est que IE est trop buggé et ne respecte pas les standards.

Purée... en plus, ces expressions régulières, c'est pas la joie !

polnioumane

ceci dit, il n'est pas automatique de faire planter une commande sql avec une apostrophe! tu peux nous montrer la ligne?

pas besoin d'expression régulières pour une quote : addslashes en php suffit ;)

Citation:

---

Envoyé par Oluha

Citation:

---

Envoyé par javatwister

une seule solution fiable: contrôle la valeur côté serveur

---

+1
ne cherche pas à faire ca en javascript

Citation:

---

censure les caractères spéciaux autres que "_" et "espace";

---

bouah, moi je ferais pas ça, y'en a qui vont raler si on leur enlève l'apostrophe dans leur nom :lol:

---

+1 pour Oluha, coté serveur, c'est du gateau....

Citation:

---

Envoyé par javatwister

ceci dit, il n'est pas automatique de faire planter une commande sql avec une apostrophe! tu peux nous montrer la ligne?

---

Sous Oracle, si :)

ben mon vieux... tu parles d'un oracle :?

Citation:

---

Envoyé par denisC

Citation:

---

Envoyé par javatwister

ceci dit, il n'est pas automatique de faire planter une commande sql avec une apostrophe! tu peux nous montrer la ligne?

---

Sous Oracle, si :)

---

MySQL aussi et j'extrapolerais à tout les SGBD...

c'est pour ça que j'aimerais bien voir la ligne de commande...