Echappement de "--"

[Christophe Charron]

Bonjour,

en php,je souhaite faire :

Code :

SELECT * FROM article WHERE code ='aa--25'

mais je me fais jeter avec le message suivant :

error code -104 : unexpected end of commande

En effet, "--" est la fin de commande par défaut.
Comment puis-je échapper les 2 tirets ?

D'avance, merci pour vos suggestions.

[Barbibulle]

Dans PHP -- est interprété comme fin de commande SQL ??

C'est donc un probleme php et non firebird, peut etre si vous postiez ou cherchiez dans le forum PHP vous trouverez plus facilement.

[Christophe Charron]

Bonsoir,

non, c'est bien firebird qui renvoie le message : http://img4.imageshack.us/img4/5030/err1z.png

[SergioMaster]

Voila un exemple ou l'utilisation de paramètres est plus que recommandée .

n'étant pas un pro de PHP je ne fournirai pas de solution . il semblerai que l'interpreteur du SQL php prend les '--' pour le début de commentaire

[devalender]

Envoyé par Barbibulle

Dans PHP -- est interprété comme fin de commande SQL ??

C'est donc un probleme php et non firebird, peut etre si vous postiez ou cherchiez dans le forum PHP vous trouverez plus facilement.

je viens juste de tester et c'est Confirmé ! cherche du coté de PHP ou autre.

[Barbibulle]

'--' correspond bien à un début de commentaire ligne (tout ce qui se trouve après est de type commentaire.)

Cependant essayez votre requête dans ISQL (livré avec firebird) ou IBEXPERT et vous verrez qu'elle fonctionne bien.

Donc votre soucis vient du fait que les -- sont probablement interprétés comme début de commentaire ligne malgré le fait qu'ils soient à l'intérieur d'une chaine.

Je pencherais donc pour un soucis non pas firebird peut être pas PHP non plus mais plus votre parseur SQL. Quel drivers utilisez vous pour attaquer firebird ?

Comme le suggère SergioMaster, essayer de voir si vous avez la possibilité d'utiliser des paramètres dans vos requêtes. (Ce qui vous évitera bien des soucis liés aux formats (ici une chaine de caractère qui est interprétée au lieu de passée en paramètre, et plus tard vous allez revenir à cause des dates )

En gros le principe c'est que votre requete serait

Code :

SELECT arkcodart, .... FROM article WHERE arkcodart=:NUMART

et il suffit de renseigner la valeur du paramètre NUMART avant d’exécuter la requête.
Dans l'idée :

Code :

1
2
3
MaRequete.SQL ='Select arkcodart from article where arkcodart=:NUMART'
MaRequete.param['NUMART'] = 'truc--machin'
MaRequete.exec

Donc a mon avis postez dans le forum PHP, car c'est le genre de chose générique quelque soit le SGBD.

[Cl@udius]

Salut

On pourrait tricher en utilisant like et en précisant un caractère d'échappement.

Code :

1
2
SELECT * FROM ARTICLE
WHERE CODE LIKE 'aa-$-25' ESCAPE '$'

Mais bon, cela reste de la bidouille. Une requête paramétrée reste à privilégier.

@+ Claudius

[Barbibulle]

Si tu veux "tricher" il y a plus simple :

Code :

SELECT * FROM article WHERE code ='aa-' || '-25'

[Cl@udius]

mouarf, bien vu