Unclosed quotation mark after the character string ')' ?????????

bjr a tt je ss une application en ASP.NET (VB).

lorsque je saisie dans un textbox modul  ex :  l'entreprise et son envirenment il ma donne un erreur

Incorrect syntax near 'entreprise'.
Unclosed quotation mark after the character string ')'.

voila mon requette sql :

Dim cmd AsNew SqlCommand("INSERT INTO Modules (nomdemodule) values('" & modul.Text & "')", cn)

cmd.ExecuteNonQuery()

Bonjour,

je te conseille de passer par une procédure stockée ou une requete paramétré, cela te résoudra surement ce problème et SURTOUT cela évitera les injections SQL.

---

Cyril - MVP ASP.net - MCPD ASP.net & MCTS SQL - Consultant indépendant