Discussion :

[quanou]

Salut tlm,

Bon, je deviens fou.
J'arrive pas à doubler une apostrophe dans une chaine de caractères (pour insert ensuite).

string toto = "l'équipe";
toto.Replace("'","''") ne marche pas
J'ai essayé avec des \ aussi mais ça ne marche pas.

Quelle est la syntaxe correcte ?
Merci si vous pouvez me dépanner

[_PascalC_]

Salut, toto.replace(...) ne modifie pas la variable toto mais retourne une nouvelle string avec les modifications demandées.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

toto = toto.Replace("'","''");

Sinon dans le cas d'une requête SQL tu peux toujours utiliser un SqlParameter qui se chargera de faire cette vérification sur la présence d'un apostrophe à ta place .

[tomlev]

Sinon dans le cas d'une requête SQL tu peux toujours utiliser un SqlParameter qui se chargera de faire cette vérification sur la présence d'un apostrophe à ta place .

Je dirais même plus, tu DOIS utiliser un paramètre. C'est une bonne pratique qui évite pas mal de problèmes liés au format des données, et permet d'améliorer les performances si la requête est exécutée plusieurs fois.

Petite précision pour _PascalC_ : le fait d'utiliser un paramètre ne "vérifie" pas la présence d'une apostrophe. La requête est transmise telle quelle au SGBD, et les paramètres sont transmis séparément.

Plus d'infos sur l'utilisation des paramètres ici :
http://johannblais.developpez.com/tu...s-donnees/#LIV

[quanou]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

toto = toto.Replace("'","''");

Salut les gars, merci pour vos réponses et mises en garde pour les pbs de sécurité liés à l'injection SQL.

Mais le code ci-dessus ne marche pas...Ou alors je suis complètement fou

[tomlev]

comment ça, ça ne marche pas ?
ça fait une erreur (et laquelle) ? ça ne remplace pas ?

au fait, tu es sûr que ce sont bien des vraies apostrophes dans ta chaine, et pas des "back-quotes" ("`") ou quelque chose comme ça ?

[quanou]

comment ça, ça ne marche pas ?

Ecoute, je viens de refaire chez moi, et là ça marche...Je comprends rien. J'ai dû fumer la moquette...Désolé
Je retenterai au taf demain avant de fermer le post.
C'est fou comme une petite connerie peut faire perdre du tps, et aux autres aussi...

[tomlev]

avec des requêtes paramétrées, la question ne se serait même pas posée...

[quanou]

avec des requêtes paramétrées, la question ne se serait même pas posée...

Je le fais, promis

Sinon, crois-moi ou pas, mais ça ne marche pas avec ma config au taf...J'y comprends rien.
Chiffre 4 du clavier pour apostrophe
Et la, je fais copier/coller de ta ligne de code, et ça marche