Chaine SQL

Lors de l'ajout/modification/suppression via une requête SQL, il faut faire attention aux caractères spéciaux tels que l'apostrophe.

Ainsi la requête suivante provoque une erreur à cause de l'apostrophe :

Code (Text):

sTxtRequete =  "SELECT * FROM CLIENT WHERE NOM = 'L'ATELIER' "
HExécuteRequêteSQL(RQ_,sTxtRequete)
 

La procédure suivante permet de pallier au problème :

Code (Text):

PROCEDURE VersChaineSQL(MonTexte)

LaChaineConvertie est une chaîne = MonTexte

LaChaineConvertie = Remplace(LaChaineConvertie,"\","\\")
LaChaineConvertie = Remplace(LaChaineConvertie,"""","\""")
LaChaineConvertie = Remplace(LaChaineConvertie,"'","\'")
LaChaineConvertie = Remplace(LaChaineConvertie,Null,"\"+Null)

RENVOYER LaChaineConvertie
 

La requête devient alors :

Code (Text):

sTxtRequete =  "SELECT * FROM CLIENT WHERE NOM = '"+VersChaineSQL("L'ATELIER")+"' "
HExécuteRequêteSQL(RQ_,sTxtRequete)