Quotes dans les requetes

pagna94 Messages postés 51 Statut Membre -  
pagna94 Messages postés 51 Statut Membre -
Bonjour, est-ce que qqun pourrai me depanner j'ai un petit souci :

je developpe sous VB6 et je dois faire une requete de comparaison entre une chaine de caractère et un champs d'une base de données, mais voila j'ai un souci c'est que si cette chaine contient une quote, ma requete retourne une erreur.

Qqun peut-il m'aider ?

Pagna

2 réponses

  1.
    sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   15 684
     
    AAAARRRRGGGGG.
    Grosse faille de sécurité en vue !
    SQL Injection.

    Il faut double systématiquement toute simple quote trouvée avant d'utiliser le contenu du champ dans une requête SQL.
    0
  2. sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   15 684
     
    "double" --> "doubler"
    0
    1. pagna94 Messages postés 51 Statut Membre 2
       
      Je te remercie bcp de ton aide, ca marche c'est nickel!!!!!

      Pagna
      0

Discussions similaires

[SQL] Recherche partielle dans un champ
sly-bzh -
Fred -

7 réponses
Moteur de recherche à résultat international !
6fois848 -
MoinsDeux -

1 réponse
1fichier
titi342 -
bazfile -

1 réponse
[référencement] Ne pas être référencé
kij_82 -
Searaphina -

10 réponses
Google est par défaut, mais change de moteur de recherche
Mathis5454000 -
pistouri -

3 réponses