Html_entities ?

Bonjour;

Je viens de créer une fonction qui me permet d'interoger via sql la base de donnée en cours.

query_one_result("select count(*) from users where nomfamille='" & nomfamille & "' AND prenom='" & prenom & "';")

Elle marche très bien pour plusieurs des noms de familles et prénoms, cependant, avec des noms de familles avec des apostrophes, ca ne fonctionne plus. Comment puis je faire pour protéger les valeurs ? genre un html_entities de php mais en Visual Basic ....

Merci d'avance.

Salut,

Question qui revient souvent, il te faut doubler tes ' dans ta requête(je dit cela de mémoire) et faire je crois un replace dans ta reqûete....

Mais regarde sur le forum, ce n'est pas très vieux....

A+
Exploreur

 Linux a un noyau, Windows un pépin

 

A+
Exploreur

 Linux a un noyau, Windows un pépin

 

Celà me dit erreur de syntaxe, opérateur absent (code erreur 3075).

Je vois bien dans la boite de dialogue d'erreur les '' qui délimite les variables ...

Sinon, j'essaye de trouver sur le forum mais je n'ai encore pas trouvé mon bonheur

Com = Commentaires !!

A+
Exploreur

 Linux a un noyau, Windows un pépin

 

Renfield
Admin CodeS-SourceS - MVP Visual Basic

merci -)

idem... fatiguant, doit retaper...

solution 1 - doubler les quotes
query_one_result("select count(0) from users where nomfamille='" & Replace(nomfamille ,"'","''") & "' AND prenom='" & Replace(prenom,"'","''") & "';")

solution 2 - utiliser des guillemets pour délimiter
query_one_result("select count(0) from users where nomfamille=""" & nomfamille & """ AND prenom=""" & prenom & """ ;")

solution 3 - la plus sécurisée : utiliser des requetes parametrées


Renfield
Admin CodeS-SourceS- MVP Visual Basic