مشكلة الفاصلة العليا (')الخاصة عند تنفيذ الأمر

حول أي علامة تنصيص ' الى '' (أي مرتين)

أو (الطريقة الأفضل) استعملي البارامترز بدلاً من إدخال النص مباشرة إلى جملة الـsql فهذه الطريقة تجعل البرنامج عرضة لخطر هجوم الـsql injection

string mycommand = "insert into table (field1,field2) values (?,?)";

عزيزي shramroasp

الكود الذي كتبته , فيه خطأ , اعتقد أن الخطأ نتيجة عبارة sql الخاطئة وليس نتيجة المحارف '' لذلك عليك تصحيح ال inset إلى insert

ليصبح الكود بالشكل التالي

string mycommand = @"insert into table (field1,field2) valuse ("+"'"+this.TextBox1.Text+"','"+this.TextBox2.Text+"')";

ومن أجل أداء أفضل في مثل هذه الحالات أنصح بتلوين الأكواد بحيث أن السلاسل الرمزية تظهر بلون واحد فيصبح التمييز اسهل

أشكر لكم تجاوبكم ولكن بالفعل انا أقوم بكل ما هو مكتوب في الردود والمثال الذي أوردته للتوضيح ليس إلا

ولكن اود من الأخوة الأعزاء تجربة الآتي:

فورم يحتوي على textBox1 ويخزن في الجدول mytabel في الحقل myfield والذي هو من نوع string

فإذا أردت تخزين كلمة don't talk على سبيل المثال داخل الحقل وألاحظ أن الكلمة تحتوي على الفاصلة العليا فيكون أمر

string mycommand = @"insert into mytable(myfield) valuse ('"+TextBox1.Text+"')";

ولكن لإحتواء TextBox1 على فاصلة ( علامة التنصيص) والموجودة ضمن الكلمةdo'nt talk سيكون الأمر كما اننا كتبنا

string mycommand = @"insert into mytable(myfield) valuse ('don't talk')";

ونلاحظ العلامةداخل التكست والتي تعطيني رسالة الخطا لأعتبارها إقفال لعلامة التنصيص

أرجو أن أكون أوضحت المقصود

أخي العزيز بحثت في منتدى ASP.NET ووجدت سؤالا يشبه سؤالك أرجو الإطلاع

نصيحة أن تستخدم البارمتر والإجراءات اذا كنت تستخدم SQL Server

http://forums.asp.net/1060723/ShowPost.aspx

انظر:

حل لمشكلة '

استعمال الدالة replace في TSQL

بالتوفيق بإذن الله