Quotes dans les requetes

pagna94 Messages postés 51 Statut Membre -  
pagna94 Messages postés 51 Statut Membre -
Bonjour, est-ce que qqun pourrai me depanner j'ai un petit souci :

je developpe sous VB6 et je dois faire une requete de comparaison entre une chaine de caractère et un champs d'une base de données, mais voila j'ai un souci c'est que si cette chaine contient une quote, ma requete retourne une erreur.

Qqun peut-il m'aider ?

Pagna
A voir également:

2 réponses

sebsauvage Messages postés 33415 Statut Modérateur 15 667
 
AAAARRRRGGGGG.
Grosse faille de sécurité en vue !
SQL Injection.

Il faut double systématiquement toute simple quote trouvée avant d'utiliser le contenu du champ dans une requête SQL.
0
sebsauvage Messages postés 33415 Statut Modérateur 15 667
 
"double" --> "doubler"
0
pagna94 Messages postés 51 Statut Membre 2
 
Je te remercie bcp de ton aide, ca marche c'est nickel!!!!!

Pagna
0