[JSTL] Transmettre un paramètre à une requête

[machipot]

Bonjour,

Je ne vois pas comment mettre une String dans la clause WHERE.

Je récupère au niveau d'une page JSP un paramètre soumis par la page d'authentification, puis je lance un select avec le paramètre reçu par la seconde page.

Voici mon bout de code:

Code :

1
2
3
4
5
6
7
<c:set var="newUsername" value="${!empty param.username}"/>
<%--<c:out value="${param.username}"/> --%>
<sql:query var="applicantInfo" scope="session" dataSource="jdbc:odbc:LeaveRequest">
    SELECT UserName, FirstName, LastName, Email, Tel FROM Users 
    WHERE UserName = ? <sql:param value="${newUsername}"/>
</sql:query>
<c:set var="applicantDetails" value="${applicantInfo.rows[0]}"/>

au niveau de WHERE, ça ne fonctionne pas parce que le paramètre est une chaine de caractères.

Quelqu'un saurait-il m'indiquer comment faire ?

Merci d'avance pour votre aide.

[machipot]

Voila, Je reformule ma requête pour être plus claire.
Qui a une idée, comment utiliser une variable (chaine de caractères) dans une tag sql:query?
Premièrement, j'assigne une chaine (qui vient d'un paramètre) a une variable

Code :

<c:set var="newUsername" value="${!empty param.username}"/>

Puis, j'utilise cette variable au niveau du WHERE

Code :

1
2
3
4
<sql:query var="applicantInfo" scope="session" dataSource="jdbc:odbc:LeaveRequest">
    SELECT UserName, FirstName, LastName, Email, Tel FROM Users 
    WHERE UserName =  ? <sql:param value="${newUsername}"/>
</sql:query>

Pourquoi le select ne fonctionne pas?
Merci.

[Mishulyna]

Bonjour,

Je doute fort que ça pourrait vous aider mais généralement en SQL on utilise le mot reservé "LIKE" pour comparer des chaînes de caractères...

[machipot]

Bonjour Mishulyna,

J'ai essayé ave LIKE, mais ça ne fonctionne tuojours pas.
erreur:
SELECT Email FROM Users
WHERE Group LIKE ?
: [Microsoft][ODBC Microsoft Access Driver] Syntax error in WHERE clause.

le parametre du WHERE est une string, c'est peut etre la raison que ça marche pas!!!!

[Mishulyna]

Bonjour machipot,

La recherche de l'utilisateur fonctionnait tout à l'heure, alors "LIKE" n'est pas indispensable, tant mieux: http://www.developpez.net/forums/d12...omprehensible/

As-tu plusieurs Users du même UserName? "Group" est une valeur unique par utilisateur ou tu recherches une liste d'utilisateurs appartenant au même Group (peut-être il faudrait prévoir une boucle quelque part)?

[machipot]

Mishulyna,

J’ai qu'un seul et unique user Name dans la table, mais c'est le SQL qui donne une erreur. Je ne trouve pas comment faire la différence entre un entier et une chaine de caractères au niveau du WHERE.
Est-ce que le paramètre se fait de la même façon dans les deux cas de figure?
Integer, ça marche:

Code :

1
2
3
4
5
 
<sql:query var="applicantInfo" scope="session" dataSource="jdbc:odbc:LeaveRequest">
    SELECT UserName, FirstName, LastName, Email, Tel FROM Users 
    WHERE EmployeeID = ? <sql:param value="${sessionScope.employeeID}"/>
</sql:query>

string ne marche pas!!!

Code :

1
2
3
4
5
 
<sql:query var="supervisorsInfo" scope="session" dataSource="jdbc:odbc:LeaveRequest">
    SELECT Email FROM Users 
    WHERE Group = ? <sql:param value="${sessionScope.group}"/>
</sql:query>

[Mishulyna]

Désolée, j'avais lu ça et compris que ça fonctionnait...

Envoyé par machipot

Bonjour,

J'aimerais comprendre pourquoi le code SQL suivant fonctionne :

Code :

...

Je viens de faire un tour sur Google, j'ai trouvé:

The JSP expression language defines the following literals:

•Boolean: true and false
•Integer: as in Java
•Floating point: as in Java
•String: with single and double quotes; " is escaped as \", ' is escaped as \', and \ is escaped as \\.
•Null: null

il faudrait peut-être préciser d'une façon quelconque que le paramètre "${sessionScope.group}" est une variable de type String et pas de type Integer comme "${sessionScope.employeeID}" ?

[machipot]

c'est ça que je n'arrive pas a figurer...
j'ai beau cherché dans les tag jstl, sans succè...

A+

[Rook13]

C'est peut-être un peu tard et je ne sais pas si ça va marcher non plus mais est-ce que t'as essayé un truc du genre:

Code :

WHERE UserName = ? <sql:param value="\'${sessionScope.sessionUsername}\'"

En effet, quand tu utilises un WHERE en sql avec un varchar2 tu dois mettre ton varchar2 entre '...'

Pour ton exemple:

Code :

1
2
SELECT UserName, FirstName, LastName, Email, Tel FROM Users 
    WHERE UserName = 'Toto'