Discussion :

[piero53]

Bonsoir,

Lorsque je fais une requête d'insertion je ne peux pas insérer de quote (') sinon cela me fais une erreur.

Apparemment on peut utiliser une procédure stockée mais je ne m'y connais pas assez pour cela...

J'ai donc testé la fonction replace.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

TxtBox1.Text = Replace(TxtBox1.Text, "'", "x'7D'");

J'essaie de mettre le caractère en hexa, je ne sais pas si ça marchera ou pas. Si cela ne marche pas au pire je remplacerai par un espace...

Merci

[_PascalC_]

Salut, il faut que tu utilises les requêtes paramétrées. Voir http://webman.developpez.com/article...rameter/vbnet/

[piero53]

Avec les requêtes paramétrés les quotes passent?

Car si je fais ma requête dans le .cs c'est parce-que j'utilise des variables initialisées dans justement le .cs...

Donc je vois pas trop.

[_PascalC_]

Oui tu n'auras plus aucun problème avec les quotes. Je t'invite aussi à visionner cette vidéo très parlante de Pascal Belaud sur le sujet : http://www.microsoft.com/france/visi...6-e9852f0f828a

[Anox31]

J'ai déjà utilisé cette méthode pour remplacer les '(quote) par ''(double quotes). Ainsi, cela va passer très bien dans ta requête SQL.

TxtBox1.Text.Replace("'","''")

La seule différence, c'est que j'avais créé une variable contenant la valeur du TextBox en question.

[Philippe Vialatte]

Alors, pour enfoncer le clou, juste remplacer les quotes, c'est bien, mais ca fait pas tout...

+1000 pour les requêtes paramétrées


(perso, si je vois quelqu'un jouer avec des replace dans les applis sur lesquelles j'interviens, ca finit en coup de boule )

[_PascalC_]

effectivement en doublant les quotes ça va marcher Anox31 , mais j'en ai volontairement pas parler parce que ça ne fait que contourner une toute partie du problème.
La vidéo de Pascal Belaud est vraiment excellente car voir "en live" ce que les requêtes par concaténation peuvent engendrer comme problème... c'est assez effrayant !!!

[piero53]

Merci