fckeditör e yazdıklarımızı mdb ye kaydetmede hata veriyor.

[seramist]

iyi akşamlar arkadaşlar.
---------------------------------------------
Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
uygula = New OleDbCommand("Select * From Icerik", baglanti)

If baglanti.State = ConnectionState.Closed Then
baglanti.Open()
End If

oku = uygula.ExecuteReader
If oku.Read = True Then
FCKeditor1.Value = oku.Item("rofil")
End If
baglanti.Close()
End Sub
--------------------------------------
sayfada fckeditör ile veritabanındaki html kodlu şekilde kaydedilmiş verileri stilli bir şekilde görebiliyorum.
editör deki yazıda değişiklik yapıpta kaydet butonuna bastığımda hata veriyor

---------------------------------------
Protected Sub Button1_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles Button1.Click
Dim kayit As String = FCKeditor1.Value

uygula = New OleDbCommand("Insert Into Icerik(profil)" & _
"Values('" + FCKeditor1.Value + "')", baglanti)

If baglanti.State = ConnectionState.Closed Then
baglanti.Open()
End If

uygula.ExecuteNonQuery()

baglanti.Close()
End Sub
---------------------------------------
hata da şu:
----------------------------------------
''<p class="style2">1999 yılı doğumlu<br />
Erişn Dizdar tarafından . <br />
' sorgu ifadesi içindeki In işleci ayraçlar gerektirir: ()
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.
----------------------------------------

[writeLine]

Html kodunu veritabanında saklama bana kalırsa yoksa bu şekilde sorunlar yaşayabilirsin çokça ve önlem için kodlar yazman gerekir. Bence bunları .html uzantılı dosyalara kaydedip burdan okuma yaptırabilirsiniz.

[writeLine]

PHP Kodu:

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.IO;
using System.Text;

namespace IO
{
    public static class File
    {
        public static string Read(string filePath)
        {
            string path = HttpContext.Current.Server.MapPath(filePath);
            string returnStr = "";

            if (File.Exists(path))
            {
                StreamReader reader = new StreamReader(path, Encoding.Default);
                returnStr = reader.ReadToEnd();
                reader.Dispose();
            }
            return returnStr;
        }

        public static bool Write(string filePath, string Code)
        {
            string path = HttpContext.Current.Server.MapPath(filePath);
            bool success = true;

            if (File.Exists(path))
            {
                try
                {
                    StreamWriter writer = new StreamWriter(path);
                    writer.Write(Code);
                    writer.Dispose();
                }
                catch
                {
                    success = false;
                }
            }
            return success;
        }
    }
} 


Bu benim okuma ve yazma işlemleri için öncelerden kullandığım sıradan bir sınıf.
Mesela

PHP Kodu:

IO.File.Write("deneme.html", "Merhaba Dünyalı"); 


şeklinde kullanırsan rootta deneme.html diye bir dosya oluşturur. Bu dosyayı okumak içinde

PHP Kodu:

IO.File.Read("deneme.html"); 


şeklinde kullanabilirsin. Veritabanınada deneme.html şeklinde kaydedersin ki daha sonra okuma yapacağında hangi dosyayı kullanacağımızı bilelim değilmi...

[peacefire]

seramist, mesajından alıntı:

iyi akşamlar arkadaşlar.
---------------------------------------------
Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
uygula = New OleDbCommand("Select * From Icerik", baglanti)

If baglanti.State = ConnectionState.Closed Then
baglanti.Open()
End If

oku = uygula.ExecuteReader
If oku.Read = True Then
FCKeditor1.Value = oku.Item("rofil")
End If
baglanti.Close()
End Sub
--------------------------------------
sayfada fckeditör ile veritabanındaki html kodlu şekilde kaydedilmiş verileri stilli bir şekilde görebiliyorum.
editör deki yazıda değişiklik yapıpta kaydet butonuna bastığımda hata veriyor

---------------------------------------
Protected Sub Button1_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles Button1.Click
Dim kayit As String = FCKeditor1.Value

uygula = New OleDbCommand("Insert Into Icerik(profil)" & _
"Values('" + FCKeditor1.Value.Replace("'","''") + "')", baglanti)

If baglanti.State = ConnectionState.Closed Then
baglanti.Open()
End If

uygula.ExecuteNonQuery()

baglanti.Close()
End Sub
---------------------------------------
hata da şu:
----------------------------------------
''<p class="style2">1999 yılı doğumlu<br />
Erişn Dizdar tarafından . <br />
' sorgu ifadesi içindeki In işleci ayraçlar gerektirir: ()
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.
----------------------------------------

yukarıda kırmızı ile gösterdiğim kullanım şekli pek güvenli değildir çok güzel sql injection uygulamalarına izin verirsin. bunun yerine parametre kullanarak sorgularını oluşturursan daha güvenli olur....
parametre kullanımı için google'da ufak bir arama işini görecektik.
burada hata vermesinin sebebi ise, fck editörden gelen verinin sql sorgusunu bozacak şekilde olmasıdır... bunu engellemek için ise tek tırnak ( ' ) işaretlerini iki tane tek tırnak işareti ile replace etmektir...

[seramist]

arkadaşlar çok teşekkür ediyorum ikinize de..
peacefire arkadaşım, "replace" olayını bilmiyordum, dediğin parametreyi de araştırdım. işimi bayaa uazatttı ama sağlam olacaksa sorun değil.

tekrar teşekkürler...