Discussion :

[nickyla]

Bonjour a tous,

Je suis novice dans jdbc, donc je vous demanderais un peu d'indulgence

Mon souci est que (avec eclipse) je recois une erreur d'execution (erreur de syntaxe dans la requete sql ) sur une ligne de code de mon programme java avec jdbc et serveur MySQL. Le souci est que lorsque j'execute la meme requete dans la fenetre de commandes MySQL (MS-DOS), ma base de données est alimentée naturellement . Donc j'ai beau cherché sur tous les forums et tutoriels, je n'ai tjs rien pu trouver pour m'aider.

voici la portion de code qui provoque l'erreur (sachant que tout le reste est nickel) vu qu'en l'enlevant, ou bien meme en la remplacant par une requete 'INSERT' par exemple, ca marche.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
Statement st=null;
try{
st=dbcon.obtenirStatement();
st.executeUpdate("UPDATE profil_membre" // la ligne provoquant l'erreur
+"SET password='"+password+"', nom='"+nom+"',"
+" prenom='"+prenom+"',date_de_naissance='"+date_de_naissance+"', ville='"+ville+"',"
+"pays='"+pays+"',"mail='"+mail+"'"
+"WHERE login='"+login+"'");
}
 
finally{if(st!=null)dbcon.FermerConnexion(st);}
 
return profil;
}//fin inscription

Merci d'avance

[guigui5931]

Tu peux nous donner l'erreur? Tu devrais mettre ta requete dans une chaine et la faire affiché pour voir quel est le problème. A première vue il manque un espace avant SET et avant WHERE.

[OButterlin]

Attention à l'injection avec cette méthode... et aux problèmes typiques (' dans une chaîne de caractères, les dates, etc...)

Il faudrait passer par un PreparedStatement, autant prendre tout de suite de bonnes habitudes...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
...
PreparedStatement pstmt = null;
try
{
    pstmt = connection.prepareStatement("update profil_membre set password = ?, nom=?, prenom=?, date_de_naissance=?, ville=?, pays=?, mail=? where login=?");
    pstmt.setString(1, password);
    pstmt.setString(2, nom);
    pstmt.setString(3, prenom);
    pstmt.setDate(4, date_de_naissance); // <--- une java.sql.Date
    pstmt.setString(5, pays);
    pstmt.setString(6, mail);
    pstmt.setString(7, login);
    pstmt.executeUpdate();
 
}
catch (Exception e)
{
    ...
}
finally
{
    // Nettoyage... 
    if (connection != null) connection.close();
}
...

A+

[nickyla]

Merci guigui5931, effectivement il manquait un espace devant "set" et "where" .

Merci également pr tes conseils OButterlin.