Discussion :

[FamiDoo]

Bonjour à tous,

j'aimerai avoir + d'informations sur les caractères spéciaux comme le quote simple pour mes requêtes SQL.

J'ai vu cela dans la faq :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

name.Replace("'", "''");

Je dois l'utiliser avant un insert, pour un select etc... ???


merci de votre aide

[Aspic]

Si tu veux ajouter un element qui contient deja des guillemets simples ou doubles tu fais cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Dim data as string = "Coucou ""ca va"" oui et toi"

Et dans ta base de donnée tu auras : Coucou "ca va" oui et toi

Avec le guillemets simples :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Dim data as String = "test ''avec'' des guillemets simples"

Et dans ta base de donnée tu auras : test 'avec' des guillemets simples

Ta requete sera :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Dim requete as String = "INSERT INTO Table (nom) VALUES ('" & data & "')"

[FamiDoo]

Ok mais je pense surtout aux textbox.

[Aspic]

Bonjour à tous,

j'aimerai avoir + d'informations sur les caractères spéciaux comme le quote simple pour mes requêtes SQL.

Je dois l'utiliser avant un insert, pour un select etc... ???

C'est pas pour des requetes SQL ?

[FamiDoo]

Si mais des requêtes avec notamment des textbox.text en paramètre

[Aspic]

Si mais des requêtes avec notamment des textbox.text en paramètre

Ok et si tu mets des guillemets dans ta texbox il se passe quoi ?

[FamiDoo]

Justement, je mets des guillemets dans ma textbox, erreur javascript, pas possible de faire le insert par exemple ou sinon exception incorrect syntax.

[BCmDev]

Le mieux est d'utiliser des paramètres avec un commande Sql, ainsi tu n'as pas de problème d'échappement de caractères et tout est plus propre et plus sûr.
DbParameter class sur MSDN.

[FamiDoo]

Exemple de code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
            SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName='" + TextBox3.Text + "', CompanyUser.SecondName='" + TextBox4.Text + "', CompanyUser.DirectPhone='" + TextBox5.Text + "', CompanyUser.MobileNumber='" + TextBox6.Text + "'  WHERE CompanyUser.UserId='" + id + "'  ", mycn);
 
 
            int affectedrows7 = command7.ExecuteNonQuery();

[SaumonAgile]

Exemple de code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
            SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName='" + TextBox3.Text + "', CompanyUser.SecondName='" + TextBox4.Text + "', CompanyUser.DirectPhone='" + TextBox5.Text + "', CompanyUser.MobileNumber='" + TextBox6.Text + "'  WHERE CompanyUser.UserId='" + id + "'  ", mycn);
 
 
            int affectedrows7 = command7.ExecuteNonQuery();

Beurk ^^
Comme l'a dit BCmDev, ce genre de requêtes ne devrait plus exister mais devrait être remplacé par des requêtes du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName=@FIRSTNAME, CompanyUser.SecondName=@SECONDNAME, CompanyUser.DirectPhone=@DIRECTPHONE, CompanyUser.MobileNumber=@MOBILENUMBER  WHERE CompanyUser.UserId=@ID", mycn);
// Ensuite (de mémoire)
command7.Parameters.Add("@FIRSTNAME", DbType.Nvarchar).Value = monTextBox.Text;
/// pareil pour les autres paramètres

[Aspic]

Beurk ^^
Comme l'a dit BCmDev, ce genre de requêtes ne devrait plus exister mais devrait être remplacé par des requêtes du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
SqlCommand command7 = new SqlCommand("UPDATE CompanyUser SET CompanyUser.FirstName=@FIRSTNAME, CompanyUser.SecondName=@SECONDNAME, CompanyUser.DirectPhone=@DIRECTPHONE, CompanyUser.MobileNumber=@MOBILENUMBER  WHERE CompanyUser.UserId=@ID", mycn);
// Ensuite (de mémoire)
command7.Parameters.Add("@FIRSTNAME", DbType.Nvarchar).Value = monTextBox.Text;
/// pareil pour les autres paramètres

Oui ca me rappelle des choses ce genre de requetes

Avec le bon lien de SaumonAgile en complement pour les explications :
http://webman.developpez.com/article...rameter/vbnet/

[FamiDoo]

Un grand merci