Probleme avec les apostrophe c# et SQL

Bonjour,

J'ai un petit probleme tout con : je veux faire un insert d'une variable de type string dans sql depuis mon code behind.
Cette chaine de caractère peut contenir des apostrophes et je ne sais pas comment faire pour que cet eventuel apostrophe ne soit pas interpreté comme une fin de chaine sql.
Voila ce que j'ai ecris :

Code:

---

MaSqlCmd.CommandText = "Insert INTO Web_manual_clocking(WMACL_text) Values ('" + sdescription + "')";

---

Merci de votre aide

Faut utiliser des requêtes paramétrées pour ce genre de problème

http://webman.developpez.com/article...ameter/csharp/

Merci

Bonjour,

Je travaille avec la base Informix et pour y insérer des champs contenant des apostrophes et/ ou guillemets :

Code:

---

MaSqlCmd.CommandText = "Insert INTO Web_manual_clocking(WMACL_text) Values ('" + sdescription.Replace("'","''").Replace("\"\"",\"\"\"\"") + "')";

---

fonctionne.

Michel

Cela fonctionne comme tu le fais , mais en utilisant des parametres tu n'as pas à le gérer. ni ceux la , ni d'autres..

Merci, j'en prends note pour tester à la prochaine occasion ;)