[C#] Uso degli apici nell'esecuzione di una INSERT INTO (SQL)

[andrea85berna]

Salve a tutti io ho un programma in c# in cui svolgo delle query di inserimento in un Db sql server 2005.
Fin qui tutto nulla di strano, il problema è che le stringhe da inserire che passo alla query posso contenere degli apici singoli che vanno in conflitto con gli apici di inzio e fine stringa.
Come posso ovviare a questo problema?
Avevo anche pensato di raddopiare gli apici che sono all interno della stringa quando le inserisco e di dimezzarli quando recupero la stringa.
Purtroppo sono dati molto importati e vanno inseriti nella loro completa integrità.


Avete idee al riguardo?
Vi sarei molto grato

possibile esempio di query
INSERT INTO tab1 (campo1, campo2) VALUES ('sdj'sijs'jdjdj' , '7hh78t'huh990')

[darksoullight88]

usa una funzione che ti converta gli apici in qualche sequeza di caratteri che altrimenti non si verificherebbero e i dati così trasofrmati li inserisci nella tabella.
quando li richiami usi il procedimento inverso
ad esempio:

'sdj'sijs'jdjdj'

potrebbe divetare

|?()sdj|?()sijs|?()jdjdj|?()

dove

' = |?()

[andrea85berna]

Grazie mille però non penso mi sia molto utile, avevo pensato anchio una cosa simile facendo un Pippo = Pippo.Replace("'","''") della stringa da immettere nel Db purtroppo come ho specifacto sopra sono dati molto sensibili e importanti che sarebbe buona cosa salvare nel loro completa integrità ovvero senza raddoppiare l apice.
Nessuno conosce la soluzione dato che questo problema penso si sia presentato a molti

[Stoicenko]

per scrivere apici in una stringa devi per forza raddoppiarli oppure mettere un escape "\" davanti a quelli che ti servono così da far capire a c# che sono caratteri e non terminazione di stringa

[andrea85berna]

OK grazie mi sembra di aver capito
ma potresti farmi un esempio pratico?

se io ho:

string str = "RUSHI'93J9JJ";
string query="INSERT INTO tab1 (campo1) VALUES ('" + str + "')";

come posso modificarla la stringa?grazie tante

[alka]

Originariamente inviato da andrea85berna
io ho un programma in c#

Perché quindi non inoltrare la domanda all'area dedicata a C# e agli altri linguaggi del .NET Framework?

Sposto la discussione...

[andrea85berna]

Ok in effetti hai ragione è che l errore riguarda piu sql che c#... ho letto dei post precedenti a quanto pare tè conosci un metodo "elegante" per risolvere la questione o mi sbaglio?

[Stoicenko]

aspetta.. tu parlavi di apicei di fine stringa.. io pensavo al c#

spiega meglio il problema.. se scrivi

string str = "RUSHI'93J9JJ"

c# te lo prende correttamente.. tu dici che sql non lo interpreta nel modo corretto giusto? della serie che termina la query dopo la scritta RUSHI

[albgen]

Originariamente inviato da andrea85berna
Salve a tutti io ho un programma in c# in cui svolgo delle query di inserimento in un Db sql server 2005.
Fin qui tutto nulla di strano, il problema è che le stringhe da inserire che passo alla query posso contenere degli apici singoli che vanno in conflitto con gli apici di inzio e fine stringa.
Come posso ovviare a questo problema?
Avevo anche pensato di raddopiare gli apici che sono all interno della stringa quando le inserisco e di dimezzarli quando recupero la stringa.
Purtroppo sono dati molto importati e vanno inseriti nella loro completa integrità.


Avete idee al riguardo?
Vi sarei molto grato

possibile esempio di query
INSERT INTO tab1 (campo1, campo2) VALUES ('sdj'sijs'jdjdj' , '7hh78t'huh990')

USARE I PARAMETRI!!!!!

esempi:
http://msdn.microsoft.com/en-us/library/bbw6zyha.aspx
http://msdn.microsoft.com/en-us/library/yy6y35y8.aspx

[8matt5]

Secondo me ti basta fare un replace solo sulla stringa da inserire prima di metterla nella query SQL.
Ovvero:

string str = "RUSHI'93J9JJ";
str.Replace("'","''")
string query="INSERT INTO tab1 (campo1) VALUES ('" + str + "')";

In questo modo la query legge i doppi apici, ma li valuta come singolo apice, a differenza del singolo apice che lo interpreterebbe come "fine stringa".

Quindi all'interno della tua tabella "tab1" avrai i dati integri.