Accueil > Forum > > > > Apostrophe dans un textarea
Apostrophe dans un textarea
jeudi 16 février 2006 à 12:17:11 |
Apostrophe dans un textarea

pakito_77
|
Bonjour a tous, Voila mon probleme, je voudrais pouvoir enregistrer dans ma bdd un textarea, jusqu'ici pas de soucis, jusqu'a ce que l'utilisateur passe un apostrophe dans son texte. J'ai fait des recherche sur le net et j'ai pu voir certaine astuce du genre replace ou de doubler les quotes. Mais concretement, je n'arrive pas a l'appliquer a mon code. Je fait donc appel a vos lumieres pour m'aider un tit peu, voici le code en question: <% '*** Commentaires *** Commentaires = Request.Form("Commentaires") ValeursCommentaires = "'" & IDProjet &"','" & Commentaires & "'" 'Ouverture de la Base FormulaireSAV sur Nirvana 'et céation du lien Set BaseLink = Server.CreateObject("ADODB.Connection") BaseLink.Open "FormulaireSAV", "", "" 'Création du RecordSet Set BaseSet = Server.CreateObject("ADODB.Recordset") 'Création de la requête varsql = "insert into Commentaires(IDProjet,Commentaires) values (" & ValeursCommentaires & ")" 'Exécution de la requête BaseSet.open varSql, BaseLink 'Fermeture de la Base BaseLink.Close Set BaseSet = Nothing Set BaseLink = Nothing %> Le champs en question est commentaire! Je débute en Asp, donc si vous pouviez m'epargnier les termes trop technique ^^ Merci d'avance...
|
|
vendredi 17 février 2006 à 16:19:53 |
Re : Apostrophe dans un textarea

azra
|
Bonjour, Tout d'abord, ce n'est pas un problème ASP mais un problème SQL, les simples quotes fesant partis de la synthaxe du langage. En C#/asp.net tu peux par exemple faire un ValeursCommentaires.Replace("'", "''"); Il te faut trouver un équivalent. Azra ( Florent) - MVS - MCAD.NET
|
|
vendredi 17 février 2006 à 16:29:30 |
Re : Apostrophe dans un textarea

pakito_77
|
Désolé, comme je l'ai dis je suis débutant en programmation et je ne connais pas encore les subtilité et autre therme des differents langage, J'ai bien vu sur ce site ou d'autre, l'exemple du replace, mais je n'arrive malheureusement pas a l'appliquer a mon code, c'est pourquoi je voulais savoir concretement par rapport a mon code qu'est ce que je devais faire? Azra pour ton exemple, il faut que je le mette sur ma page contenant mon formulaire avec mon textarea ou sur ma page ou je recupere la valeur (cf code plus haut) ? Merci pour ta reponse
|
|
vendredi 17 février 2006 à 16:40:37 |
Re : Apostrophe dans un textarea

azra
|
Re Bonjour, Il faut que tu fasses le replace avant d'inserer tes données en base: juste avant varsql = "insert into Commentaires(IDProjet,Commentaires) values (" & ValeursCommentaires & ")" au niveau de "ValeursCommentaires " (donc par ex ValeursCommentaires.Replace(blabla). (une fois que cela fonctionnera, on parlera de sécurité et d'injectionSQL). Bon courage! Azra ( Florent) - MVS - MCAD.NET
|
|
vendredi 17 février 2006 à 16:48:38 |
Re : Apostrophe dans un textarea

jesusonline
|
Réponse acceptée !
Bonjour, je te conseille aussi (et surtout) de te renseigner sur les attaques de type sql injection car la ton site n'est pas secure du tout !!! Pour pallier tout cela il faudrais mieux utiliser des procédure stockées, l'utilisation de procédure stocké je connais pas en asp mais par contre c'est trés simple en asp.net. Donc oublie asp 3 (qui est trés trés vieux !) et passe à asp.net 2 voici un excellent point de départ : [ Lien ] en plus en utilisant des procédures stockées, les apostrophe et autres choses du genre ne vont plus t'embeter .... Dans ton cas il faudrais faire ValeursCommentaires = "'" & IDProjet &"','" & replace(Commentaires, "'", "''") & "'" Mais si je tape dans ton textarea toto'); drop table Commentaires oups je viens de supprimer ta table ... et on peut faire pire, ecrire une page sur le serveur par exemple et avoir un accés total :) [ Lien ]bref oublie cette solution est passe aux procédures stockés ! Cyril - MVS - MCP ASP
|
|
vendredi 17 février 2006 à 16:50:11 |
Re : Apostrophe dans un textarea

jesusonline
|
mdr, j'avais pas vu ton post azra :) Donc oui une fois que t'auras réussit à faire fonctionner ca, tu pourras mettre aux oubliettes cette solution ! (et j'insiste !!) Cyril - MVS - MCP ASP
|
|
vendredi 17 février 2006 à 16:56:51 |
Re : Apostrophe dans un textarea

pakito_77
|
merci pour vos conseil, je n'avais meme pas songé a ca, pour ce qui est de ce formulaire il n'y aucune crainte a avoir de coté la, puisqu'il est sur l'intranet de mon entreprise, et que seul les techniciens y auront acces. Enfin je le saurais pour la prochaine fois, et eviterais de faire ca si je met en ligne une chose similaire. JesusOnline j'ai testé ta solution et ca marche nikel, encore merci pour l'aide et pour les conseils ^^
|
|
vendredi 17 février 2006 à 17:09:21 |
Re : Apostrophe dans un textarea

jesusonline
|
même pour un intranet ... il ne faut pas faire confiance aux utilisateurs ... imagine que dans la base tu stockes leur fiche de paye ... et puis c'est tellement plus simple de prendre les bonnes habitudes du début ! Cyril - MVS - MCP ASP
|
|
vendredi 17 février 2006 à 17:17:05 |
Re : Apostrophe dans un textarea

pakito_77
|
Tu as raisons, jvais me renseigner sur l'asp.net 2  et les procedures stockés, disont que pour ce code je laisserais ainsi (c'est juste un formulaire qui etait autrefois sur papier et qui ne comporte aucune donnée personnelle ou d'importance) mais je compte m'attaquer aux notes de frais sur le meme principe de formulaire, et je pense en effet qu'un peu plus de securité serait le bienvenue, vue les données traitées. Encore une fois merci pour vos precieux conseils, et bonne continuation
|
|
vendredi 17 février 2006 à 18:14:21 |
Re : Apostrophe dans un textarea
|
Cette discussion est classée dans : code, textarea, commentaires, apostrophe, baselink
Répondre à ce message
Sujets en rapport avec ce message
charger un text dans un textarea [ par ykjmaster ]
..::younes//kejji::..salut tout le mondej'ai un probleme avec le lecture des fichier txt quand je click sur le lien pointer ves eux s'ils contiennent
URGENT ->convertion en string avec un textarea [ par pierrick82 ]
hello,j'ai un textarea sur une de mes pages qui permet aux internautes de donner leurs avis ou de laisser un message.Mais dans ma page de confirmation
code behind dans asp.net [ par kenza_sana ]
Salut je trouve partotu que le code behind en realite separe le fichier presentation du code donc (html et aspx)alors que je trouve parfois que ca sep
Pb sur RegEx [ par Djero ]
salut à tous, je cherche à remplacer une expression dans une chaine de caractère via RegExp. set regEx = New RegExp regEx.IgnoreCase = True r
lire et executer un fichier sql [ par jesusonline ]
Bonjour, je crée un fichier .sql comme cela Public Sub EcrireRequete(ByVal sSql As String, ByVal Reset As Boolean) Directory.SetCurrentDi
variable de session et IIS [ par deville ]
Salut,j'ai un bout de code ASP qui teste une variable de session pour savoir si un client est bien identifié. Mon appli est local à l'entreprise, sur
Acess : Update (URGENT) [ par gabydebur ]
bonjour tout le monde!Je suis un apprenti accesseur et j'aimerai savoir pourquoi cette requete ne marche pas : UPDATE salarie AS s SET s.tranche = (se
checkbox [ par Poulipe ]
Bonjour,voila, je voudrais savoir si c est possible d inserer une checkbox dans un textarea, ou comment arriver a faire un scrolling, avec en bas une
Demander un affichage des 10 dernières news [ par bcsh ]
Bonjour à tous !!Je suis (tjrs) débutant en ASP et SQL, et je cherche tt simplement à afficher les 10 dernières news qui sont stockées dans ma base de
ASP et treeveiw sur des repertoires...ca existe? [ par igmarbergman ]
Bonjour,je cherche désespéremnt une page asp "prête a l'emploi" (on est pas débutant pour rien!) m'affichant sous forme d'un treeview (par forcément u
Livres en rapport
|
Derniers Blogs
IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITERREACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc
Une mauvaise utilisation de rx lors de l'écriture d'une couche d'accès à des services peut conduire à des cas embarassants avec des erreurs mal gérées, des appels qui ne partent lorsqu'ils le devraient, et même des résultats incorrects . le tout nuis...
Cliquez pour lire la suite de l'article par Groc SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVESSHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg
Dernièrement, nous avons migré le site
myTIC
vers un nouveau serveur SharePoint 2010. Dans les contenus que nous vouloins récupérer, nous avions un certain nombre de blogs.
Nous avons utilisé les commandes Power...
Cliquez pour lire la suite de l'article par junarnoalg
Logiciels
sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|