[VB6] INSERT INTO con apostrofo

[agostinomiranda]

Ragazzi ho un problema con delle stringhe sql


in breve da un file (con molti nomi) mi carico un database access con l'istruzione insert into ....

il programma di caricamento funziona bene ma se nel file ci sono nomi con accento tipo SASA' l'istruzione insert va in errore

c'è un modo per non far confondere il database da un nome con accento?

[Boolean]

raddoppia l'apostrofo, utilizzando la funzione Replace

Boolean

[alka]

...oppure usa i parametri, così eviti anche rischi derivanti da SQL injection.

La domanda è alquanto frequente...

Ciao!

[agostinomiranda]

mi potreste fare qualche esempio?


questa è l'istruzione insert che ho scritto:

SQLAGGIUNGI = "INSERT INTO GIOCATORI(CODICE,NOME,RUOLO,SQUADRA,COSTO) VALUES ("
SQLAGGIUNGI = SQLAGGIUNGI & cod & ",'"
SQLAGGIUNGI = SQLAGGIUNGI & nom & "','"
SQLAGGIUNGI = SQLAGGIUNGI & ruo & "','"
SQLAGGIUNGI = SQLAGGIUNGI & squ & "',"
SQLAGGIUNGI = SQLAGGIUNGI & cos & ")"


codice e costo sono di tipo integer

grazie!!!

[Boolean]

sono d'accordo con alka, i parametri ti evitano parecchie scocciature...
comunque se vuoi seguire la strada del Replace puoi fare così:

SQLAGGIUNGI = "INSERT INTO GIOCATORI(CODICE,NOME,RUOLO,SQUADRA,COSTO) VALUES ("
SQLAGGIUNGI = SQLAGGIUNGI & cod & ",'"
SQLAGGIUNGI = SQLAGGIUNGI & Replace(nom, "'", "''") & "','"
SQLAGGIUNGI = SQLAGGIUNGI & Replace(ruo, "'", "''") & "','"
SQLAGGIUNGI = SQLAGGIUNGI & Replace(squ, "'", "''") & "',"
SQLAGGIUNGI = SQLAGGIUNGI & cos & ")"

TheTruster