Question

ASP.NET第三方控件文本编辑器出现的问题,高手请赐教！

复制一段文字放到文本编辑器内容中，写入数据时会报错，当删除这段文字中的引号（美）时就不会报错。
在手动输入的情况下不会报错，这个是什么问题？高手请赐教！谢谢了。
我想说的是 谁能解释下 为什么手动输入小引号不报错 复制的却要报错呢。

Answer 1

说明的sql语句是有字符串拼接的.
比如string strSQL = "INSERT INTO TableName([Title]) VALUES ('" + TextBox1.Text + "')"
是吧?如果这个时候文本编辑器里包含小引号, 那么strSQL 的内容就不是
INSERT INTO TableName([Title]) VALUES ('标题')
这样了,而是INSERT INTO TableName([Title]) VALUES ('标'题')
这样执行SQL语句的时候就会报错.所以,在不影响使用的情况下,
string strTitle = TextBox1.Text.Replace("'", String.Empty);
或者string strTitle = TextBox1.Text.Replace("'", "\"")
转换成大引号.这也是防止SQL注入的一个方法.

//补充
1.还有就是()符号,以及特殊符号char,已经sql的标示符都不行的.
2.还有种可能就是编辑器自己添加了很多的代码, 造成字符过多, 而数据库字段长度不够.
3.我建议你把你的程序代码贴出来,然后可以帮你改一下,不用拼接字符的方式.

原来我用FreeTextBox也有这个问题,就是因为编辑器自动生成的html代码里面有小引号

Answer 2

这个只有编写该控件的人才知道了。
==================================
又没有源码，靠猜吗？

Answer 3

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="cs_Default" %>

在页面头上<%@ Page %>里面有个属性设置成false就可以了 具体是哪个忘记了 是视图状态还是会话什么的...

或者 你在后台获取到数据后 替换引号为\" 转义一下...

Answer 4

在aspx页面的 <%@ Page ..... %>这个的里面加上下面这句话就OK了.
ValidateRequest="false"

Answer 5

很可能没有过滤'号，你只需要把编辑器返回的字符串替换一下Replace(str, "'", "''")在保存如数据库即可

Answer 6

没见过，可能是字体不一样。