Discussion :

[mithrendil]

Bonjour, je suis face à un problème que je ne parviens pas à comprendre. Vous allez voir c'est assez simple :
Avec l'utilisation d'un JDBC Oracle (version 9, classes12.jar), la requête suivante retourne null :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

rs = stat.executeQuery("SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = '" + ref + "'");

la requête retournée est correcte :

SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = 'L900005074'

Ceci retourne null également :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
String query = String.format("SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = '%s'", ref);
rs = stat.executeQuery(query);

affichage de la requête :

SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = 'L900005074'

Par contre avec la valeur renseignée directement j'obtient le résultat souhaité :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

rs = stat.executeQuery("SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = 'L90005074'");

A chaque fois que j'utilise des champs de type CHAR avec des variables de type String, le résultat est null. En faisant des requetés sur des champs de type NUMBER, le résultat est correct.
J'ai l'impression que quelque chose cloche dans la combinaison de la quote (') et d'une variable java, pouvez vous m'aider svp ?

Merci

[adiGuba]

Salut,


On dirait surtout que ta variable "ref" est incorrecte, car il y a un zéro de trop :

Code SQL :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = 'L900005074'
SELECT USERFLD2 FROM MMPRDMST WHERE PRODNO = 'L90005074'

Sinon attention à l'origine de cette variable justement. Ce type de code peut être la cible d'injection SQL.
S'il s'agit de valeur saisie par l'utilisateur, il est préférable de passer par des PreparedStatement...


a++

[mithrendil]

La honte... je planche là-dessus depuis ce matin, et surtout je ne comprenais pas pourquoi cela fonctionnait sans problème en dev, je n'ai même pas été foutu de voir l'erreur dans ma base de prod.
Merci
Ce n'est pas de la saisie utilisateur, c'est un petit processus d'une plus grosse application que je développe, la partie utilisateur est interfacée par jpa2 sur une autre connexion