Prob requete sql avec parametresRésolu

Question

Bonjour, je souhaiterais savoir comment empecher un caractere spécial d'etre entré, ce serait le simple guillemet ( ' ) car j'ai fait une interface de saisie avec des combobox.

En utilisant la methode ADO.

Si la personne met ce symbole la requete sql devient fausse

ex: :

   SQL.add ('insert into BDD (nom) values (" '+ texte.txt + " ' ; ) ;

Ce qui ferait insert into BDD (nom) values ("l'arbre");

Donc erreur

Merci de votre aide

[:)]

ni69 · Accepted Answer

Salut, utilise la fonction QuotedStr(MyString) pour entourer ton texte 
Un caractère simple (') est inséré au début et à la fin de MyString et les guillemets simples dans la chaîne sont répétés.

PS : j'imagine que tu as écris ceci sans faire attention, mais on ne peut pas charger le texte contenu dans un fichier .txt directement comme tu l'as fait ici : SQL.add ('insert into BDD (nom) values (" '+texte.txt + " ' ; ) ;

@+
Nico {www.ni69.info}

<hr size="2" width="100%" />
N'oubliez pas de cliquer sur Réponse Acceptée lorsque la réponse vous convient !

cs_sim51 · Answer

Salut,
Au lieu d'empêcher d'utiliser le caractère ' tu peux utiliser pour ta requête SQL un remplaçant du '.
En effet ce problème étant courant les developpeur de bdd ont cherché à remplacé ce caractère du language. Ainsi sous postgresql $$ peut remplacer le '.


PS : pour info des que tu mets un ' place un / devant(ou \ je ne sais plus dsl) exemple : 'l/'apostrophe est enregistrée dans ta base'.

Prob requete sql avec parametres

2 réponses

Votre réponse

Discussions similaires