Discussion :

[label55]

Bonjour,

Voila quelque temps que je recherche une fonction qui permetrai de protégé les caractères spéciaux dans une requete sql. Fonction que j'appliquerai au donnée entré par l'utilisateur. Cette fonction existe par exemple en php : htmlentities(). Je cherche un équivalent en visual basic.

Merci pour vos réponse

Cordialement

Pierre

[Vld44]

html entities n'a rien avoir avec le sql, tu confonds avec mysql_escape_strings je pense. Par ailleurs, même si à ma connaissance rien n'existe de la sorte en vb, cela dépend de toute façon de ton sgbd. Les caractères spéciaux ne sont pas tous les mêmes sous oracle que sous mysql par exemple.

A+

[label55]

Ok pour ce qui est de la fonction php. C'est effectivement les caractères d'echappement qui m'intéresse. Mais pour ce qui est des requetes executé sur ma base access il n'existe pas de fonction prédéfini remplacant un ' par '' par exemple? Hormis l'utilisation d la fonction replace ?

Merci de votre colaboration

[infosteph]

A ma connaissance j'en connais pas.

Sur le projet sur lequel je travail nous avons créé un fonction qui gère les caractère spéciaux qui nous risquons de trouvés.

exemple simpliste :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
Enum CaractereType
    Guillemet
    RetourChariot
Enum
 
Public Function ChangeCaratere(Valeur as Variant,Caractere as CaractereType) as String
 
Select case Caractere
    Case Guillemet
          ChangeCaratere = Replace(Valeur, "'", "''")
    Case RetourChariot
          ChangeCaratere = Replace(Valeur, vbCrlf, "; ")
End Select
 
End Sub
 
 
'Dans ta requête
sqlRequete = "select * from Table where Colonne = '" & ChangeCaratere("D'habitude", Guillemet) & "'"

Cordialement.