[ASP.net][9i] Comment gérer les cotes dans un INSERT ?

Bonjour,

J'ai hésité à mettre ce message dans la catégorie DotNet mais c'est un problème de base de données...

Je voudrais simplement savoir comment gérer la présence de cotes (simples ou doubles) dans la saisie d'un utilisateur.

Ma requete se construit comme ceci :

Code:

---

1 2	"INSERT INTO Table(Colonne1, Colonne2, Colonne3) VALUES(" + "'" + Donnée1 + "', '" + Donnée2 + "', '" + Donnée3 + "' + ")", cnx);

---

Tout marche très bien mais évidemment la présence de cotes dans les données saisies perturbe cette construction de requete.

Quelles sont vos suggestions ?

Sous Oracle, la délimitation des chaines se fait avec les simples quotes.
Pour dire qu'une chaine intègre une simple quote, il faut la doubler :

Code:

---

SELECT 'Qu''est-ce qu''il fait froid !' FROM DUAL;

---

Merci pour cette astuce mais ça me paraît tout de même assez difficile de controler tous les champs de saisie (environ 20) pour vérifier les simples cotes et en rajouter une.

N'y a-t-il pas une solution plus générale ?

Avant d'envoyer la chaine, vous remplacez automatiquement toutes les simples quotes par 2 simples quotes grâce à la focntion replace ! ;-)

N'est-il pas possible d'utiliser des "bind variables" ?

Utilise soit les requêtes paramétrées, ca fonctionne très bien en DotNET, cherche un peu sur le forum, sinon remplace simplement les côtes par des doubles côtes et puis c'est tout.