DOUBLAGE DES SIMPLE QUOTE ' POUR LES CHAMPS SQL
Nix
Messages postés
831
Date d'inscription
samedi 15 mai 1999
Statut
Membre
Dernière intervention
18 juillet 2009
-
12 avril 2004 à 12:13
michelsto Messages postés 27 Date d'inscription samedi 28 décembre 2002 Statut Membre Dernière intervention 12 avril 2009 - 13 avril 2004 à 19:40
michelsto Messages postés 27 Date d'inscription samedi 28 décembre 2002 Statut Membre Dernière intervention 12 avril 2009 - 13 avril 2004 à 19:40
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/21858-doublage-des-simple-quote-pour-les-champs-sql
https://codes-sources.commentcamarche.net/source/21858-doublage-des-simple-quote-pour-les-champs-sql
13 avril 2004 à 19:40
13 avril 2004 à 14:40
C'est vrai que je ne suis pas encore décidé à plonger dans le .Net...
Amitiés à Nix
jmluc
13 avril 2004 à 14:14
13 avril 2004 à 14:10
Quand à celle de Nix, effectivement return...c'est du .Net mais en vb6 on mettrait :
Public Function DoubleQuote(ByVal pValue As String) As String
DoubleQuote=Replace(pValue,"'","''")
End Function
Ca doit marcher comme ça.
JM
13 avril 2004 à 13:01
exemple :
"SELECT * FROM MaTable WHERE MonChamp = '" & DoubleQuote(mavaleuradoublequoter) & "'"
Ca parait lourd mais c'est le seul moyen de ne pas se faire script injecter quand on fait une requete sql.
Le mieux pour eviter le script injection reste les procédures stockées avec SQL server, pas besoin de se soucier des quotes.
Tu peux essayer de faire un "analyseur" de requete sql pour parser et double quoter l'ensemble sans avoir à juste double quoter la valeur mais alors bon courrage parce que la moindre erreur dans ta fonction peut être une catastrophe. La meilleur solution reste celle-ci, avoir une fonction qui doublequote une valeur.
13 avril 2004 à 12:53
je felicite encore michelsto pour son humilité à l'egard de Nix.
Mais Imaginez maintenant que vous n'ayez pas penser avant et que vous avez déjà ecrit environ 2000 requêtes dans votre application et que parcourir chaque requête pour placer la fonction REPLACE devient fastidieux. Alors il faut formater le texte de la requête avant de la passer à exécution.
Comment donc ecrire la fonction de formatage?
13 avril 2004 à 11:55
13 avril 2004 à 11:45
12 avril 2004 à 17:47
12 avril 2004 à 12:13
En plus simple et plus rapide :
Public Function DoubleQuote(ByVal pValue As String) As String
return pValue.Replace("'","''")
End Function
Il ne faut pas oublier que le framework est rempli de fonction comme celle-ci et surtout très optimisées.
C'est pas une critique, juste un façon plus simple de le faire ;)