problema de comillas

HiTek · #1 (**permalink**) 10/12/2004, 16:09

Holas amigos

Tengo una duda ojala me puedan ayudar

Al ejecutar una consulta sql quiero reemplazar comillas simples (') y comillas dobles (") con otro caracter o cadena especial, el asunto es que con 'Replace' puedo reemplazar comillas simples pero no dobles ya que me da error de compilación.

Código:

replace( sql , "'" , "[comilla_simple]")
replace( sql , (......) , "[comilla_doble]")

El problema es que no logro encontrar solución a esto porque esto me genera el error de compilación que deberia ir en (......), osea la cadena correcta que me reemplace las comillas simples por otro caracter o cadena, slaudos y gracias a todos los que pasarán por este post.

AlZuwaga · #2 (**permalink**) 10/12/2004, 17:32

replace( sql , CHR(34) , "[comilla_doble]")

o bién...

replace( sql , """" , "[comilla_doble]") 'notá que para decir "comilla" pongo "comillacomilla"

(igual no recuerdo si el CHR de la comilla es 34 o 32, hacé la prueba :p)

HiTek · #3 (**permalink**) 10/12/2004, 18:32

Gracias por tu ayuda, así quedó y funciona perfecto, asi se puede evitar la inyección de SQL, saludos y gracias

Código:

            p_cadena = Replace( p_cadena , "'" , "&quot;")
            p_cadena = Replace( p_cadena , """" , "&quot;")

u_goldman · #4 (**permalink**) 10/12/2004, 18:39

Busca en la biblioteca de funciones, hay dos o tres funciones para evitar el SQL Injection.

Salu2,