Discussion :

[xommit]

Bonjour,

Voici mon projet:

Je travaille avec une base de données SQLite.
Dans cette base de donnée, j'ai plusieurs colonnes: département, commune, nra

Avec nra : un code de France Télécom
J'ai créé une JCombobox pour chaque colonne.

Lorsque je sélectionne un département, la liste des communes apparait dans la deuxième JCombobox et dans la troisième son code rattaché.

Le problème est lorsque je sélectionne une commune avec une apostrophe (GONFREVILLE L'ORCHER), j'obtiens une erreur SQL.

Voici la commande executeQuery:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

rs = stmt.executeQuery("SELECT * FROM nra where COMMUNE='"+commune+"'")

Ici on voit clairement que l'apostrophe de ma ville sélectionnée va compromettre ma variable "commune".

Auriez-vous une autre suggestion pour incorporer ma variable dans executeQuery?

Merci d'avance pour votre aide.

[Nesmontou]

Bonjour,

Pour passer des paramètres, utilises plutôt l'interface java.sql.PreparedStatement.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
PreparedStatement pstmt = connection.prepareStatement("SELECT * FROM nra where COMMUNE= ?");
pstmt.setString(1, "GONFREVILLE L'ORCHER");

Tu as aussi quelques informations complémentaires dans la FAQ : http://java.developpez.com/faq/jdbc/...paredstatement

[Fred_34]

A mon avis, ceci fonctionne aussi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
rs = stmt.executeQuery("SELECT * FROM nra where COMMUNE='"+commune.replace("'", "\\'")+"'")

[xommit]

Fred_34 : j'ai toujours l'erreur, la voici

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SQLException: [SQLITE_ERROR] SQL error or missing database (near "ORCHER": syntax error)

Nesmontou : j'essaye ça au plus vite et vous tiens informé.

Parfait, ça fonctionne très bien avec PreparedStatement.

Merci beaucoup pour votre aide.