Discussion :

[LIANAZEL]

Bonjour,

Je suis confronté à un petit soucis : je dois mettre à jour une base de données ( AS400 ) via SQL.

Jusqu'à présent je ne faisais que lire et afficher des données et je m'en sortais très bien via la classe OleDbConnection ( en passant par la création d'un "adaptateur/dataset" ).

Dois-je dans mon cas de figure :
1/ Créer la table à mettre à jour dans mon DataSet ( jusque là classique )

2/ Mettre à jour les données directement dans la table crée dans le DataSet

3/ et là... je bloque !


Un bout de code, une idée pour me mettre sur la (bonne) voie...



JC

[Prisson]

Bonjour mon cher,
je te conseillerai dans la continuité de code apres le remplissage de ton Dataset d'ecrire le code de modification des données et d'utiliser la commande de Oledbcommandbuilder cad :
[CODE]

adapter.UpdateCommand = builder.GetUpdateCommand();
adapter.Update(dataSet);

[CODE]

Courage

[LIANAZEL]

Bonjour Prisson

Merci d'avoir pris le temps de répondre à ma question.


Dans :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 adapter.UpdateCommand = builder.GetUpdateCommand();
                 adapter.Update(dataSet);

Comment dois-je définir/créer la classe (?) "builder" ?

[LIANAZEL]

Re-Bonjour,

Merci pour ton aide Prisson,

J'ai trouvé la réponse à ma question :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
// [  Création adaptateur  ]
                    OleDbDataAdapter MyAdapt = new OleDbDataAdapter();
 
                    // [ Création DataSet ]
                    DataSet myDataSet = new DataSet();
 
                    // [ Création Objet "MyUpdate" OleDbCommandBuilder ]
                    OleDbCommandBuilder MyUpdate = new OleDbCommandBuilder();
 
                    // [ Création requête d'accés à lenregistrement ]
                    string RQTE_ACCES_INTERLO = " select * from ADMGFC_DBF.EINTRLP where FCHROI = " + STR_INTERLO_MAJ[0].NUM_CHRO_MAJ;
 
                    // Exécution de la requête construite ci dessus via l'adapteur et injection dans le DataSet
                    // [ Un ADAPTATEUR sert à REMPLIR un DATASET ]
                    // ( L'adapteur lance et exécute la requête en ouvrant la connexion ) 
                    MyAdapt.SelectCommand = new OleDbCommand(RQTE_ACCES_INTERLO, ConnectLst);

Pour ceux que ça intéresse, voici un site intéressant à ce sujet :


http://csharp.net-informations.com/d...lder-oledb.htm

[jopopmk]

Salut,

pour tes requêtes tu devrais utiliser les Parameters, les concaténations laissent de la place à l'injection.

Pour ton sujet initial, si tu cherches à faire un UPDATE (mais pas sûr d'avoir compris), je vois pas pourquoi tu veux passer par un DataSet.
Un simple ExecuteNonQuery de ta requête d'update semble bien plus simple et performant.

[LIANAZEL]

Bonjour jopopmk,

Merci pour ton aide


Je ne connais pas "ExecuteNonQuery", merci de m'avoir orienté la dessus ! Oui, effectivement, c'est bien un Update que je souhaite effectuer.


Par contre, dans ta phrase "pour tes requêtes tu devrais utiliser les Parameters, les concaténations laissent de la place à l'injection.", je ne saisis pas ce que tu veux dire..

je ne sais pas ce qu'une une "injection" ( suis débutant en C#).

Qu'entends tu par "Parameters" : veux tu dire "Parametres" ??

Merci

JC

[jopopmk]

Lorsque tu génères une requête il y a très souvent une partie variable (dans ton cas c'est STR_INTERLO_MAJ[0].NUM_CHRO_MAJ). En faisant une simple concaténation à la partie constante de ta requête tu as la possibilité que la requête finale soit erronée, qu'elle génère un comportement inattendu ou pire, qu'elle dénature les données et/ou le schéma de ta base de donnée. Pour des questions de sécurités il conviendrait donc de faire un ensemble de tests de validation avant de faire ta concaténation en toute quiétude. C'est à ça que servent les Parameters : tu instancies un Parameter avec ta valeur et la commande se chargera de faire la validation avant de lancer la requête.

Pour plus d'information sur leur utilisation voir la fiche MSDN OleDbParameter.

Pour l'injection (SQL dans le cas qui nous intéresse), je te laisse voir la fiche Wiki de l'injection SQL. C'est très simple à comprendre.

Venons en à l'UPDATE, voilà un petit exemple générique qui parlera mieux que des mots :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
// soit cnxString une chaine de connexion valide
using (OleDbConnection cnx = new OleDbConnection(cnxString) {
    cnx.Open();
    OleDbCommand cmd = new OleDbCommand("UPDATE table SET field = @field WHERE key = @key", cnx);
    cmd.Parameters.Add("@field", OleDbType.Varchar).Value = "nouvelle valeur";
    cmd.Parameters.Add("@key", OleDbType.Integer).Value = 123;
    int updatedRowsCount = cmd.ExecuteNonQuery();
    MessageBox.Show(updatedRowsCount.ToString() + " enregistrement(s) a(ont) été mis à jour");
}

N'hésite pas à parcourir les fiches MSDN des objets de l'espace de nom System.Data.OleDb pour plus d'info

[LIANAZEL]

Bonjour jopopmk


Merci pour ton aide.


Je suis en train de potasser tout ça !





J.C