Asp .Net et Sql serveur Insertion d'une apostrophe

Question

Bonjour à tous
Alors voilà le petit problémes que je rencontre.
Je développe en ASP .Net avec le framework 2.0 sur W2K3 et VB
J'ai une pages de mon site dans laquelle il y as une TextBox destiné à renseigner des informations complémentaires (En gros du text avec toute sa ponctuation...).
Lorsque mon utilisateurs valide l'ensemble du formulaire et cette TextBox, aprés divers controle il fait un update d'une table dans SQL avec les différentes informations renseigner dans le formulaire.
Tout cela fonctionne trés bien.... 
Sauf quand l'utilisateurs met le signe de ponctuation " ' "  (Apostrophe et non guimmet) la, ma requéte SQL permétant l'update de la table par en vrie car le code se transforme en remarque au Niveau VB.
Il me faut donc trouver un moyen de transformer la chaine de text entrée par l'utilisateur en une chaine prenant en compte les " ' ", qui ne se tranforme pas en remarque dans VB.
J'éspére avoir été assez claire.
Si quelqu'un à une idée, je vous remercie de votre aide.

jesusonline · Answer

Bonjour, il faut impérativement utiliser les procédures stockées plutot que générer la requête comme tu le fais pour des causes evidentes de sécurité ... 
cmd.SqlCommand "UPDATe Table set truc @chose where machin = @bidule"; 

cmd.parameters.add("@chose", "toto'truc")
cmd.parameters.add("@bidule", "machinchose")

Tu trouveras pleins d'infos la dessus sur le forum et sur google 

<hr />Cyril - MVS - MCP

cs_Nurgle · Answer

Salut,
Et en prime, le lien qui va bien qui explique pourquoi et comment utiliser les Parameters  :
http://webman.developpez.com/articles/aspnet/sqlparameter/vbnet/

A++

<hr width="100%" size="2" />Nurgle(Antoine)

Asp .Net et Sql serveur Insertion d'une apostrophe

2 réponses

Votre réponse

Discussions similaires