hoe kunde in asp.net ' en " laten invoegen in een textbox

Thread View: be.comp.programming

4 messages

[T] Back to Threads [V] Tree View [G] Group Articles

4 total messages Started by Andries Sun, 09 Nov 2003 21:42

#3688

Author: Andries
Date: Sun, 09 Nov 2003 21:42

10 lines
1484 bytes

ik zit met een klein probleemke

'k zou graag hebben dat gebruikers via textboxen de webpagina kunnen
aanpassen.
hiervoor maak ik gebruikt van tekst die in databases zit en die dus door de
gebruikers
wordt gewijzigd. Deze tekst wordt bewaard in een string en deze wordt dan
in de database geplaats.
Probleem is nu dat er geen ' of " gebruikt mag worden in die tekst
of ik krijg een foutmelding. Hoe kan ik dit probleem oplossen?

Re: hoe kunde in asp.net ' en " laten invoegen in een textbox

#3689

Author: JanC
Date: Mon, 10 Nov 2003 04:48

20 lines
1839 bytes

"Andries" <andries.tacq@pandora.be> schreef:

> 'k zou graag hebben dat gebruikers via textboxen de webpagina kunnen
> aanpassen.
> hiervoor maak ik gebruikt van tekst die in databases zit en die dus
> door de gebruikers
> wordt gewijzigd. Deze tekst wordt bewaard in een string en deze wordt
> dan in de database geplaats.
> Probleem is nu dat er geen ' of " gebruikt mag worden in die tekst
> of ik krijg een foutmelding. Hoe kan ik dit probleem oplossen?

De meeste webscripting-talen hebben een standaardfunctie om die ' en " te 
"escapen" (coderen).  Ik vermoed dat ASP.NET ook wel zoiets zal hebben?
Dat zal wel ergens in de documentatie staan...

-- 
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

Re: hoe kunde in asp.net ' en " laten invoegen in een textbox

#3693

Author: Wim Poorten
Date: Tue, 11 Nov 2003 10:00

29 lines
2140 bytes

Andries wrote:
> ik zit met een klein probleemke
>
> 'k zou graag hebben dat gebruikers via textboxen de webpagina kunnen
> aanpassen.
> hiervoor maak ik gebruikt van tekst die in databases zit en die dus
> door de gebruikers
> wordt gewijzigd. Deze tekst wordt bewaard in een string en deze wordt
> dan in de database geplaats.
> Probleem is nu dat er geen ' of " gebruikt mag worden in die tekst
> of ik krijg een foutmelding. Hoe kan ik dit probleem oplossen?

Er zijn verschillende mogelijkheden:

1) vervang alle quotes door dubbele quotes:
    Invoer=Invoer.Replace("'","''")
    Invoer=Invoer.Replace("""","""""")

2) gebruik een OleDbCommand of SqlCommand met parameters.
    Dim cm As New OleDbCommand("INSERT INTO tabel (inhoud) VALUES (?)",conn)
    cm.Parameters.Add("@inhoud", Invoer)

Deze laatste oplossing heeft ook nog bijkomende voordelen in verband
met beveiliging (tegenhouden van kwaadaardige sql-opdrachten in een
invoervak).

-- 

Wim Poorten

Re: hoe kunde in asp.net ' en " laten invoegen in een textbox

#3694

Author: Andries
Date: Tue, 11 Nov 2003 11:16

19 lines
1808 bytes

"Wim Poorten" <invalid@nohost.com> schreef in bericht
news:ar2sb.1578$GO.50884717@hestia.telenet-ops.be...
> Er zijn verschillende mogelijkheden:
>
> 1) vervang alle quotes door dubbele quotes:
>     Invoer=Invoer.Replace("'","''")
>     Invoer=Invoer.Replace("""","""""")
>
> 2) gebruik een OleDbCommand of SqlCommand met parameters.
>     Dim cm As New OleDbCommand("INSERT INTO tabel (inhoud) VALUES
(?)",conn)
>     cm.Parameters.Add("@inhoud", Invoer)
>
> Deze laatste oplossing heeft ook nog bijkomende voordelen in verband
> met beveiliging (tegenhouden van kwaadaardige sql-opdrachten in een
> invoervak).

okay bedankt voor deze info
dit is inderdaad hetgeen ik zocht

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads