Asp.net'te tek tırnak (') sorunu (Access INSERT INTO komutunda)

[erayyynn]

("INSERT INTO not (kullanıcı,msg,tarih) Values ('" + a + "', '" + TextBox1.Text + "','" + Date.Now + "')", bagg)

Veri Tabanına kayıt kodum yukarıdaki gibi..
Kayıtta tek sorunum tek tırnak (') içeren mesajlarda problem olması..

Mesela; Pc'nin derken tek tırnak yüzünden kayıt yapılamıyor.Ben kayıtta o tek tırnağın bulunmasını istiyorum

Bu problemi nasıl halledebilirim ?

 

[smokje]

Php'de addslashes() fonksiyonunu kullaniyoruz ASP de bilmiyorum ama buradan yola cikarak Google'da arastirma yapabilirsin.

 

[craftingMaterial]

yapıya müdahale eden karakterleri bir karakter filtresinden geçirerek farklı biçimde kaydedip okurken de filtre'yi tersine mantık ile okuyarak veriyi ekrana yansıtabilirsiniz...

 

[erayyynn]

İlgilendiğiniz için çok teşekkürler..
Fakat kodda tam olarak neyi değiştireceğimi belirtirseniz sevinirim
Yeni sayılırım.. Çok yol denedim ama yapamadım.. Yardımlarınızı bekliyorum

 

[annttiigs]

@cgrzone'nin dediği gibi.basitçe bir karakter kodu geliştirirsen; mesela {11} senin tırnak işaretin olsun. yazarken replace metodu ile tüm tırnakları {11} e çevir. sonrasında geri alırken de tersine replace yap. bu durumda unutmamalısın. Kullanıcıya gösterilecek her stringi myReplacer gibi bir metod'dan süzmelisin.

kısacası :
kayıt anında
insert into MyTable (mystring ) values ( myString.replace("'", "{11}") )

ekrana yazma anında
printer.myPrint(myString.replace("{11}", "'");

gibi basitçe halledebilirsin sorunu.

 

[furkanfindik]

("INSERT INTO not (kullanıcı,msg,tarih) Values ('" + a.Replace("'","''") + "', '" + TextBox1.Text.Replace("'","''") + "','" + Date.Now + "')", bagg) olarak değiştirirsen sorgunu çalışacaktır. Yaptığımız değişiklik ' karakteri yerine '' koyduk. Dikkat etmen gereken yer tek tırnağı çift tırnak değil, tek tırnağı iki tane tek tırnak ile değiştirdik. Böyle yaparsan veritabanına sorunsuz olarak tek tırnağı kaydedecektir. Böylece büyük bir sorun olan sql injection ı da önlersin.

 

[erayyynn]

Yardım edenlere çok teşekkürler
@furkanfindik verdiğin sorguyla sorunu çözdüm

 

[anamur]

Values(@" "," ",....) @ işareti işini görür