Discussion :

[slim]

Bonjour à tous,

j'utilise des variables de type String, int etc. que je voudrais integrer dans une instruction SQL Insert into. mais je connais pas la syntaxe pour inserer des variables et non des valeurs.


Mon code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
private static numClient;
private static nomClient;
[...]
numClient = 4521;
nomClient ="M. Developpez";
/* je voudrais inserer numClient et nomClient dans l'instruction SQL.*/
ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS
 VALUES(/* ? ? */)");

Merci beaucoup !!

[afrikha]

je ne comprends ce que tu veux faire, tu veux insérer quoi dans la base de données ?

[slim]

je veux mettre numClient et nomClient au lieu de leur valeur, et ce sont des variables (float et String)

Si je voulais inserer des valeur, j'aurais fais ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES ('4521', 'M. Developpez')");

mais là, je veux mettre le nom des variables au lieu des valeurs. En les saisissant, il me les souligne en me disant que la syntaxe est incorrecte.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES (numClient, nomClient)");

Merci

[afrikha]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES ("+numClient+","+ nomClient+")");

N'oublie pas le tag résolu

[jowo]

Commentaire

ATTENTION avec le code de afrikha, ton instruction contient un bug.

Suppose que la variable nomClient contient des apostrophes, qu'arrive-t-il à ton interrogatioon SQL?

Il est tjrs préférable d'utiliser un PreparedStatement (surtout si tu travailles avec une BD Oracle).

[afrikha]

Pourquoi les PreparedStatement permettent de contourner le problème ?

[jowo]

Parce que les méthodes setXXX d'un PreparedStatement s'occupent d'effectuer les conversions nécessaires (Exemple: les échappements des strings).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
PreparedStatement insertClient = con.prepareStatement( 
      "INSERT INTO CLIENTS VALUES (?, ?);
insertClient.setInt(1, numClient);
insertClient.setString(2, nomClient);

[afrikha]

Et si je comprends bien, avec les prepared statment il n'y a pas de caracteres interdits pour les string ?
qu'en est-il des procédures stockées ?

Merci