update ou insert database et 'Résolu

Question

bonjour,
voila je met à jour une database via un module datagrid de telerik

grossomodo le datagrid va chercher les valeur de divers textbox d'un usercontrol.
tout marche nikel sauf quand je met de ' dans le texte exemple l'oeuf sa plante

voila mon code :
    Dim editedItem As GridEditableItem = TryCast(e.Item, GridEditableItem)
    Dim MyUserControl As UserControl = CType(e.Item.FindControl(GridEditFormItem.EditFormUserControlID), UserControl)
    Dim ID As String = editedItem.OwnerTableView.DataKeyValues(editedItem.ItemIndex)("ID").ToString()
    Dim Titre As String = CType(MyUserControl.FindControl("titre"), TextBox).Text
    
    Try
        SqlConnection.Open()

        Dim updateQuery As String = "UPDATE Actuvdotnet set TitreNews='" & Titre & "' where ID='" & ID & "'"
        SqlCommand.CommandText = updateQuery
        SqlCommand.Connection = SqlConnection
        SqlCommand.ExecuteNonQuery()


vous avez une idée merci d'avance.

casa51 · Accepted Answer

j'ai trouvé désoler
fallais faire un 
AssoPresident = AssoPresident.Replace("'", "''")

casa51 · Answer

code plus visivble.
-------------------------------------------- 
Dim editedItem As GridEditableItem = TryCast(e.Item, GridEditableItem)

    Dim MyUserControl As UserControl = CType(e.Item.FindControl(GridEditFormItem.EditFormUserControlID), UserControl)

    Dim ID As String = editedItem.OwnerTableView.DataKeyValues(editedItem.ItemIndex)("ID").ToString()

    Dim Titre As String = CType(MyUserControl.FindControl("titre"), TextBox).Text

    
    Try

        SqlConnection.Open()


        Dim updateQuery As String = "UPDATE Actuvdotnet set TitreNews='" & Titre & "' where ID='" & ID & "'"

        SqlCommand.CommandText = updateQuery

        SqlCommand.Connection = SqlConnection

        SqlCommand.ExecuteNonQuery()

Update ou insert database et '

2 réponses

Votre réponse

Discussions similaires