Comment puis-je insérer en toute sécurité des données avec des guillemets simples dans une base de données Access à l'aide de paramètres ?

Utiliser des paramètres pour gérer les guillemets simples dans les opérations d'insertion de base de données Access

Lorsque vous utilisez des instructions SQL pour insérer des données dans une base de données Access, vous pouvez rencontrer des problèmes si le texte contient des guillemets simples. Pour résoudre ce problème, il est recommandé d'utiliser des paramètres.

Ajouter le code original pour l'évaluation du livre :

<code>[WebMethod]
public void bookRatedAdd(string title, int rating, string review, string ISBN, string userName)
{
    //...
    cmd.CommandText = @"INSERT INTO bookRated([title], [rating],  [review], [frnISBN], [frnUserName])VALUES('" + title + "', '" + rating + "','" + review + "','" + ISBN + "', '" + userName + "')";
    //...
}</code>

Pour utiliser les paramètres, suivez ces étapes :

1. Remplacez les paramètres codés en dur par des espaces réservés :

<code>INSERT INTO bookRated([title], [rating],  [review], [frnISBN], [frnUserName])VALUES(@title, @rating, @review, @isbn, @username)</code>

2. Ajouter des paramètres nommés à la commande :

<code>[WebMethod]
public void bookRatedAdd(string title, int rating, string review, string ISBN, string userName)
{
    //...
    cmd.Parameters.AddRange(new OleDbParameter[]
    {
        new OleDbParameter("@title", title),
        new OleDbParameter("@rating", rating),
        //...
    });
    //...
}</code>

Cette approche garantit que les guillemets simples dans le texte sont traités correctement lors de l'insertion de données dans une base de données Access.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!