Echapper à un caractère spécial dans la chaîne en C#

Question

Besoin de votre aide ci-dessous.

J'ai le code où je vérifie qu'une ligne particulière existe dans datatable ou non; si la ligne n'existe pas, j'ajoute cette ligne à datatable. Cela fonctionne très bien, mais échoue lorsque la valeur de la ligne contient un lien char spécial ' (guillemet simple).

Voici le code:

string lastName = dgRow.Cells[2].Text.Replace("amp;", ""); 
DataRow[] dr = dt.Select("LastName='" + lastName + "'"); //check whether row is available in datatable or not 

if (dr.Length <= 0)// Condition to check if row is there in data table 
{ 
    dt.Rows.Add(); 
    dt.Rows[dt.Rows.Count - 1]["FirstName"] = dgRow.Cells[1].Text; 
    dt.Rows[dt.Rows.Count - 1]["LastName"] = dgRow.Cells[2].Text; 
    dt.AcceptChanges(); 
} 
return dt; //Return modified data table to calling function. 

Ce code échoue lorsque LastName contient des guillemets simples.

J'ai besoin d'une solution où je ne supprime pas les citations du nom de famille.

Merci

Answer 1

Essayez de changer:

DataRow[] dr = dt.Select("LastName='" + dgRow.Cells[2].Text.Replace 
("amp;", "")+ "'"); 

à ceci:

DataRow[] dr = dt.Select("LastName='" + dgRow.Cells[2].Text.Replace 
("amp;", "").Replace("\'", "\'\'") + "'"); 

(non testé)

Answer 2

Au lieu d'utiliser dt.Select() en premier lieu, je suggère fortement d'utiliser LINQ. Il évite l'ensemble du problème "d'inclusion de requêtes dans les chaînes" qui est si effrayant et qui rappelle les attaques par injection SQL.

Alors:

var lastNameToFind = dgRow.Cells[2].Text.Replace("&", ""); 
var matched = dt.AsEnumerable() 
       .Where(dr => dr["LastName"].Equals(lastNameToFind)) 
       .Any(); 

if (matched) 
{ 
    DataRow newRow = dt.NewRow(); 
    dt.Rows.Add(newRow); 
    newRow["FirstName"] = dgRow.Cells[1].Text; 
    newRow["LastName"] = dgRow.Cells[2].Text; 
    dt.AcceptChanges(); 
} 

Answer 3

Vous pouvez remplacer Apostrophe avec guillemet:

Dim LastName As String = Replace(txtLastName.Text, "'", "''") 

mais il est pas une bonne pratique ...

Check this out: Replacing apostrophe in asp.net to prevent SQL error