begin process at 2012 05 28 00:39:04
  Trouver un code source :
 
dans
 
[ Dernières recherches ]
Accueil > Forum > 

ASP / ASP3

 > 

Scripting

 > 

VBScript

 > 

passage de paramètre avec simple quote pour procédure stockée

Derniers messages déposésPoser une question dans le forum ou lancer une discussion

passage de paramètre avec simple quote pour procédure stockée

jeudi 24 mai 2007 à 09:45:21 | passage de paramètre avec simple quote pour procédure stockée

juju 92
Bonjour,

j'essaye déspérément de récupérer un champ de formulaire de type text qui peut contenir des simples quotes.
Voici le principe:
1) je récupère le champ de formulaire evenement_description (method POST)
2) je l'utilise dans ma procédure stockée en créant un paramètres avec le code:

With cmd
.parameters.Append .CreateParameter("@evenement_description", adVarChar, adParamInput, 500, Request.Form("evenement_description"))
...

En procédant de cette manière, si le champ contient une simple quote alors le paramètre de la procédure est tronqué avant le caractère '. Dans le cas contraire, tout se passe bien

J'ai donc décider de remplacer par le code suivant:

With cmd
.parameters.Append .CreateParameter("@evenement_description", adVarChar, adParamInput, 500, Replace(Request.Form("evenement_description"), "'", "''"))

mais le résultat est le même.
J'ai essayé de doubler les simples quote lors de la saisie du champ de formulaire....même conséquences, le paramètre inséré est tronqué.
J'ai même carrément essayer d'enlever ce caractère de la chaîne, mais on dirait que la fonction replace ne le reconnait pas.

J'avoue que je suis vraiment dans le floue....alors si quelqu'un a été confroté à ce problème et a trouvé une solution, je suis preneur.
Merci
jeudi 24 mai 2007 à 15:42:02 | Re : passage de paramètre avec simple quote pour procédure stockée

jesusonline

Membre Club Administrateur CodeS-SourceS
Réponse acceptée !
l'interet des requete parameté c'est justement de pas avoir à s'embeter avec ce genre de chose ... par contre je ne connais pas le .Append.CreateParameter

personnellement j'utilise

cmd.Parameters.Add("@event....", SqlDbType.NVarchar).Value = "toto";

car là je pense que tu spécifie une taille maximal (500)

Cyril - MSP - MCTS ASP.net & SQL
jeudi 24 mai 2007 à 18:06:37 | Re : passage de paramètre avec simple quote pour procédure stockée

juju 92

Merci pour ta réponse je viens de résoudre mon problème qui ne se situait pas au niveau de la création des paramètres de la requête mais plutôt de ce qui arrivait dans Request.Form.

J'ai utilisé un fichier inclus "tout près" dans mon script dont le but est de faire patienter l'utilisateur en affichant le message "Veuillez patienter..." pendant le traitement de la requête. Il se trouve, entre autre, que ce fichier recrée les champs de formulaire et durant l'opération fait passer les caractères situés après les simples quotes à la trappe.
Pour plus de précision: http://www.aspfr.com/code.aspx?ID=27789, la prochaine fois je ferais plus attention

Cela mis à part, quels sont les avantages dans l'utilisation de ta méthode? tu n'a pas besoins de spécifier la taille de ton paramètre?
jeudi 24 mai 2007 à 18:09:54 | Re : passage de paramètre avec simple quote pour procédure stockée

jesusonline

Membre Club Administrateur CodeS-SourceS
l'utilisation de ma méthode est-ce que je trouve le plus rapide à écrire, je spécifie seulement ce dont j'ai besoin, mais c'est vrai que pour encore plus de sécurité on peut passer la taille du paramètre ...

Cyril - MSP - MCTS ASP.net & SQL


Cette discussion est classée dans : paramètre, evenement, procédure, quote, description

Répondre à ce message

Sujets en rapport avec ce message

Appel d'une procédure stockée qui renvoie un paramètre en sortie dans VB.NET [ par ahou ] Je fais appel à une procédure stockée SQL server, dans une page ASP.net avec VB.NET. Cette procédure a un paramètre en sortie. L'appel de la procédure Signaler Passage de paramètre à une procédure stockée dans crystal report [ par prinki ] Bonjour, J'ai crée un états à partir d'une procédure stockée, qui prend en paramètre 2 int. J'aimerais que ces paramètres soient remplis par une for prob repeater pour lier les données [ par dialvb ] bonjour, Mon repeater ne trouve pas les données. Je dois mal les pointer.[^^sad1] j'ai un arraylist nommé collecte du genre: collecte |-(0) | |"nomDuP paramètre TextBox.width dans un repeater [ par dialvb ] Bonjour, J'utilise une collection objet pour paramétrer des controls dans un repeater. Tout fonctionne bien à l'exception du TextBox.width Que je lui javascript [ par elyeskthiri ] [quote]comment divise un image en des carreaux en utilisé le code javascript [/quote] Banalisation de la double quote [ par smathis ] Bonjour tout le monde, Je rencontre un souci que j'ai du mal à résoudre. En asp, je cherche à construire une liste déroulante. J'ai fait une fonction Elaboration d'un mcd de gestion du patrimoine [ par yannmijo ] j'ai pour mission d'implémenter une base de données pour la gestion du patrimoine, j'aurais besoin de votre aide? Dans un premier temps comment élabor l'evenement de fermeture d'une fenêtre en javascript [ par rchibani1 ] Bonjourje voudrai savoir comment intercepter l'événement de fermeture d'une fenêtre en java script (aurte que le window.onunload) j’ai testé le window Dataset et xml [ par sboutorine ] Bonjour, J'aimerais savoir comment il est possible de récupérer une ou plusieurs lignes d'un datatable quand le champs à interrogé n'est pas la clef p Procédure Stockée [ par nounours21_6 ] Bonjour,je sais que ce n'est pas le forum, mais personne ne m'a répondu sur sqlfr.com dc je viens ici!!! lolvoila, je voudrais savoir si c'est possilb


Nos sponsors


Sondage...

Comparez les prix


Mio - Moov V735 - GPS Europe - Ecran 7"
Entre 305€ et 375€

Visiter le guide achat

CalendriCode

Mai 2012
LMMJVSD
 123456
78910111213
14151617181920
21222324252627
28293031   

Consulter la suite du CalendriCode

A découvrir
 
Développement réalisé par Nicolas SOREL (Nix) avec l'aide de : Cyril DURAND et Emmanuel (EBArtSoft), Merci à Vincent pour ses précieux conseils.
CodeS-SourceS.com© Toute reproduction même partielle est interdite sauf accord écrit du Webmaster
CodeS-SourceS.com© est une marque déposée tous droits réservés

Google Coop CodeS-SourceS Google Coop CodeS-SourceS
Temps d'éxécution de la page : 0,593 sec (4)

Nous contacter | Annoncer sur CodeS-SourceS | Mentions légales
Outils Convertisseur VB/C# Snippets et scripts Outils en ligne La ToolBox
Communauté Programmation Photographie Technologie Newsgroups Emploi Forum Blogs
Guide d'achat Téléphonie mobile Image et son Informatique Bureautique Jeux vidéo
Logiciels Internet & Réseau Développement Market Android Jeux & Loisirs Graphisme Multimédia Sécurité Pilotes
Loisirs Cartes virtuelles Vidéos droles Jeux en ligne Géoguide AndroLib (Android Market)