Discussion :

[niyio]

bonjour le monde
j'espose mon problème SVP aidé moi si quelqu'un à deja eu ce problème.
je veux extraire des données dans deux table differente(Contrat,Soumissionnaire) et les inserer dans une troisième table(SuiviMarche) automatiquement à travers une interface graphique mais la requète ne m'insère pas mes données. je travail avec netbean et wampserver. merci d'avance
voici le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
try {
         ResultSet rs = null; ResultSet  res = null;
        Connection cx = null;
 
        Statement st = null;
         Class.forName("com.mysql.jdbc.Driver");
         String url = "jdbc:mysql://localhost:3306/sonabd";
         cx = DriverManager.getConnection(url, "root", "");
 
         st = cx.createStatement();
         rs = st.executeQuery("SELECT C.codeContrat, C.annee, C.nomContrat, "
                 + "A.nomSoumissionnaire, C.montant, C.dtNotification, C.delaiExecution, C.dtLivraison "
                 + "FROM  Contrat C, Attributaire A "
                 + "WHERE C.codeContrat=A.codeContrat AND C.annee =A.annee");
                  while (rs.next()) {
                         st = cx.prepareStatement("INSERT INTO  suiviMarche(numOrdre, codeContrat, annee, nomContrat, attributaire, montant"
                         + "dtNotification, delaiExecution, dtLivraison, observation) values(2, '"+rs.getString(1)+"','"+rs.getString(2)+"',"
                         + "'"+rs.getString(3)+"', '"+rs.getString(4)+"', '"+rs.getString(5)+"', '"+rs.getString(6)+"', '"+rs.getString(7)+"', '"+rs.getString(8)+"'"
                         + "Null");
                           }
 
            } catch (Exception e) {
            throw new RuntimeException(e);
                             }

[thelvin]

Pourquoi un coup tu fais executeQuery(), et un coup tu fais prepareStatement() ? Tu trouves que ça ressemble à une demande de faire quelque chose, ça, "prepare" ?

Bon, sinon, pour information, tu n'échappes pas les paramètres de ta requête d'insertion, et ça peut poser problème.
Il faut bel et bien utiliser les PreparedStatement, mais il faut le faire bien.

[niyio]

merci bien pour le lien j'y jette un coup d'oeil mais je comprend pas très bien ce que vous voulez dire par"tu n'échappes pas les paramètres de ta requête d'insertion et ça peut poser problème"

[thelvin]

merci bien pour le lien j'y jette un coup d'oeil mais je comprend pas très bien ce que vous voulez dire par"tu n'échappes pas les paramètres de ta requête d'insertion et ça peut poser problème"

Supposons qu'il y ait une apostrophe ' dans la colonne nomContrat, par exemple. Il va se passer quoi ?

C'est pour se protéger de ce genre de choses qu'on utilise les PreparedStatement : elles s'en occupent elles-mêmes.

[niyio]

après avec lu le lien que tu m'a envoyé j'ai compris que je devais pas utiliser le preparedStatement. donc je l'ai changer en st.executeUpdate. corriger moi si je suis en erreur

[niyio]

avec le st.executeUpdate j'arrive à inserer
merci bien à toi thelvin pour tes reponse.
quand au cas des eventuelle "apostrophe dans les colonne" je vais gerer cela après

[thelvin]

quand au cas des eventuelle "apostrophe dans les colonne" je vais gerer cela après

Le lien que je t'ai donné t'expliquait comment le gérer dès maintenant et facilement -_-°.