Re: hoe kunde in asp.net ' en " laten invoegen in een textbox

Article View: be.comp.programming

Article #3693

Back to be.comp.programming Previous Next

#3693

From: Wim Poorten
Date: Tue, 11 Nov 2003 10:00

29 lines
2140 bytes

Andries wrote:
> ik zit met een klein probleemke
>
> 'k zou graag hebben dat gebruikers via textboxen de webpagina kunnen
> aanpassen.
> hiervoor maak ik gebruikt van tekst die in databases zit en die dus
> door de gebruikers
> wordt gewijzigd. Deze tekst wordt bewaard in een string en deze wordt
> dan in de database geplaats.
> Probleem is nu dat er geen ' of " gebruikt mag worden in die tekst
> of ik krijg een foutmelding. Hoe kan ik dit probleem oplossen?

Er zijn verschillende mogelijkheden:

1) vervang alle quotes door dubbele quotes:
    Invoer=Invoer.Replace("'","''")
    Invoer=Invoer.Replace("""","""""")

2) gebruik een OleDbCommand of SqlCommand met parameters.
    Dim cm As New OleDbCommand("INSERT INTO tabel (inhoud) VALUES (?)",conn)
    cm.Parameters.Add("@inhoud", Invoer)

Deze laatste oplossing heeft ook nog bijkomende voordelen in verband
met beveiliging (tegenhouden van kwaadaardige sql-opdrachten in een
invoervak).

-- 

Wim Poorten

Technical Details

Message-ID: <ar2sb.1578$GO.50884717@hestia.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!skynet.be!skynet.be!skynet.be!skynet.be!ossa.telenet-ops.be!hestia.telenet-ops.be.POSTED!not-for-mail

References: <Dxyrb.14777$He5.556162@phobos.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,172ef532ca261c19
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2003-11-11 02:08:57 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!skynet.be!skynet.be!skynet.be!skynet.be!ossa.telenet-ops.be!hestia.telenet-ops.be.POSTED!not-for-mail
From: "Wim Poorten" <invalid@nohost.com>
Newsgroups: be.comp.programming
References: <Dxyrb.14777$He5.556162@phobos.telenet-ops.be>
Subject: Re: hoe kunde in asp.net ' en " laten invoegen in een textbox
Lines: 31
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <ar2sb.1578$GO.50884717@hestia.telenet-ops.be>
Date: Tue, 11 Nov 2003 10:00:38 GMT
NNTP-Posting-Host: 81.82.46.112
X-Complaints-To: abuse@telenet.be
X-Trace: hestia.telenet-ops.be 1068544838 81.82.46.112 (Tue, 11 Nov 2003 11:00:38 CET)
NNTP-Posting-Date: Tue, 11 Nov 2003 11:00:38 CET
Organization: Telenet Internet

Reply to Parent Message