Discussion :

[polnioumane]

Bonjour à tous,

Voilà j'ai un champ de formulaire correspondant au nom d'une personne, pour lequel je voudrais contrôler la présence de quotes ('), car s'il y en a et que je valide, cela fait planter ma base de données
Je sais que pour éviter ce problème, je dois remplacer cette quote par 2 quotes ('').
Donc, j'ai testé ce code javascript :

frm.chNom.value.replace(new RegExp(/'/), "''");

Mais ça marche pas (j'utilise IE)
et ça aussi :

frm.chNom.value.replace(/'/, "''");

Mais c'est la même punition !

J'ai récupéré ces infos via le site, mais ça suffit pas.

Merci.

Polnioumane

[javatwister]

une seule solution fiable: contrôle la valeur côté serveur et censure les caractères spéciaux autres que "_" et "espace";

[Oluha]

une seule solution fiable: contrôle la valeur côté serveur

+1
ne cherche pas à faire ca en javascript

censure les caractères spéciaux autres que "_" et "espace";

bouah, moi je ferais pas ça, y'en a qui vont raler si on leur enlève l'apostrophe dans leur nom

[javatwister]

t'as tout à fait raison!
n'empêche que ça simplifie pas mal les aller-retour avec la base, quand les données sont manipulées de diverses manières (get, post,... XHR...);

[polnioumane]

Oh non me dites pas ça !!!

Comme le dit Oluha, je ne peux pas virer les apostrophes des gens qui ont des noms à particule... c'est moyen !

Ce que je crois , c'est que IE est trop buggé et ne respecte pas les standards.

Purée... en plus, ces expressions régulières, c'est pas la joie !

polnioumane

[javatwister]

ceci dit, il n'est pas automatique de faire planter une commande sql avec une apostrophe! tu peux nous montrer la ligne?

[Mr N.]

pas besoin d'expression régulières pour une quote : addslashes en php suffit

[denisC]

une seule solution fiable: contrôle la valeur côté serveur

+1
ne cherche pas à faire ca en javascript

censure les caractères spéciaux autres que "_" et "espace";

bouah, moi je ferais pas ça, y'en a qui vont raler si on leur enlève l'apostrophe dans leur nom

+1 pour Oluha, coté serveur, c'est du gateau....

ceci dit, il n'est pas automatique de faire planter une commande sql avec une apostrophe! tu peux nous montrer la ligne?

Sous Oracle, si

[javatwister]

ben mon vieux... tu parles d'un oracle

[Mr N.]

ceci dit, il n'est pas automatique de faire planter une commande sql avec une apostrophe! tu peux nous montrer la ligne?

Sous Oracle, si

MySQL aussi et j'extrapolerais à tout les SGBD...

[javatwister]

c'est pour ça que j'aimerais bien voir la ligne de commande...