Quotes dans les requetes

Bonjour, est-ce que qqun pourrai me depanner j'ai un petit souci :

je developpe sous VB6 et je dois faire une requete de comparaison entre une chaine de caractère et un champs d'une base de données, mais voila j'ai un souci c'est que si cette chaine contient une quote, ma requete retourne une erreur.

Qqun peut-il m'aider ?

Pagna

2 réponses

  1. Modérateur
    AAAARRRRGGGGG.
    Grosse faille de sécurité en vue !
    SQL Injection.

    Il faut double systématiquement toute simple quote trouvée avant d'utiliser le contenu du champ dans une requête SQL.
    0
    1. Modérateur
      "double" --> "doubler"
      0
      1. Je te remercie bcp de ton aide, ca marche c'est nickel!!!!!

        Pagna
        0