Unclosed quotation mark after the character string ' '

[csantos]

Ola boa tarde

Estou a desenvolver uma aplicação e estou com uma dúvida.

Eu fiz o código para uma ComboBox (Cod.Armaz) ao escolher o código preenche automaticamente outra ComboBox com o nome do Armazem (Arm.Destino), mas , dá me o seguinte erro:

Incorrect syntax near 'Água'.

Unclosed quotation mark after the character string ' '.

Já percebi que tenho um valor, da lista de valores que tem o carater “ ‘ “ pelica. Assim, quando seleciono este valor, ele interfere com o meu código:

"SELECT A.ARM, M.NOME FROM ARMAZENS A LEFT OUTER JOIN MORADAS M ON A.COUNTER=M.COUNTER WHERE M.TPENT=165 and M.NOME = '" & CB_ArmazemDestino.SelectedItem & "' ", con)"

O valor que estou a selecionar, que dá o erro, é o seguinte:

E16 – Armazém Linha D’Água…

Quando o valor é retornado encontra a pelica em “D’Água…” e devolve o erro. Para todos os outros isso não acontece.

[Bruno Neves]

Boas

e os outros tambem têm pelicas entre as palavras?

já experimentas-te em vez de colocares D'Água, colocares antes DÁgua? (tirar a pelica)

[HappyHippyHippo]

[csantos]

Não posso alterar a lista de valores....

[ruiribeiro]

Em 13/05/2013 às 14:46, HappyHippyHippo disse:

LOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOLLLLLLLLLLLLLLLLLLLLLLLLLLLl... parti-me a rir...

Basicamente o que o HappyHippyHippo está a tentar alertar é que deverão ter em conta que esse tipo de programação é vulnerável a injeção de SQL...

http://msdn.microsoft.com/en-us/library/ff648339.aspx

[nelsonr]

Experimenta algo do tipo

& CB_ArmazemDestino.SelectedItem.Replace("'", "''") &

[HappyHippyHippo]

Basicamente o que o HappyHippyHippo está a tentar alertar é que deverão ter em conta que esse tipo de programação é vulnerável a injeção de SQL...

eu não apresentei o Bobby Tables por ser vulnerável, mas porque é o (@csantos => ) problema principal que causa o erro

[Nelson Sousa]

Em 13/05/2013 às 14:46, HappyHippyHippo disse:

hauhauhua..Show!!!