خطأ عند أدخال Semi Colon ' فى textbox

أولاً هذه لا تدعى semi colon. الـsemi colon هي الفاصلة المنقوطة

;

أما ' فهي تدعى single quote وصديقتها " تدعى double quote.

ثانياً:

هناك حلول عدة لهذا الموضوع، ويعتمد أيها تستخدم على الشئ الذي تفعله بهذا النص. أن أخمن أنك تضعها داخل جملة SQL، أليس كذلك؟

إذا كان هذا هو بالفعل ما تفعله فعلي أن أحذرك أن كودك كما هو سيكون عرضة لهجوم الهاكر عن طريق أسلوب يدعى SQL Injection (استخدم قريباً لاختراق سيرفرات شركة سوني). في هذه الحالة أسهل وأفضل طريقة لتجنب هذه المشكلة هي تجنب بناء جمل SQL يدوياً (عن طريق جمع الـstring معاً) واستبدالها بأسلوب استخدام الـparameters.

السلام عليكم ورحمه الله وبركاته

اخي جرب الكود التالي عند الادخال

اشكرك يا اخى

السلام عليكم ورحمه الله وبركاته

لاشكر على واجب اخي .. بالتوفيق ..

VB Helper كتب:

السلام عليكم ورحمه الله وبركاته

اخي جرب الكود التالي عند الادخال

Regex.Replace(TextBox1.Text, "'", "''")

هذا الكود سيعمل. ولكنه قد لا يحميك بشكل كامل من الـsql injection (إذا كان ما يستخدمه السائل بالفعل هو SQL)

السلام عليكم ورحمه الله وبركاته

اخي System Down ممكن توضح ليش؟!!

لأنه يمكنك الاستعاضة عن الـquote أحياناً بقيم أخرى. مثل قيم الـHEX. وأنا متأكد أن هناك طرق أخرى لا أعرفها. لذا يبقى الخيار الأسلم هو عدم أخذ القيم النصية بتاتاً من المستخدم والاعتماد على الـparameterization. وهو لحسن الحظ سهل.

السلام عليكم ورحمه الله وبركاته

اخي وكيف يمكن الاستعاضه عن الفاصله العلويه؟!!

هناك عدة طرق للالتفاف حول طريقة استبدال النصوص. انظر إلى هذا الموضوع:

http://stackoverflow.com/questions/5174768/replaceall-quotes-with-backslashed-quotes-is-that-enough

عندما تقوم بعملية استبدال نصوص فأنت تحاول أن تخمن ما قد يريد فعله المخترق. ولكن دائماً علينا أن نفترض أن المخترق أذكى منا، لذا قد يعرف طريقة لا نعرفها نحن. إذن نستخدم الطريقة الأسلم وهي الـparametrization

السلام عليكم ورحمه الله وبركاته

اخي خلاص مو مشكلة انا مش قصدي اني اصر على اجابتي بس هي حل للسؤال وانا ماقلت ان استخدام الوسائط مش تمام, المهم بالتوفيق للجميع ..