Discussion :

[marchoun]

bonjour j'utilise un petit bout de code afin dinteroger ma base de données :
je rentre un nom d'artiste le code me retourne les titre de ces albums cependants j'ai un probleme notament pour les accents apostrophes et autre erreur de saisi du nom de l'artiste voici mon code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
("jdbc:postgresql://localhost/entraineur","*","*");
         System.out.println("connexion reussi");
           Scanner clavier = new Scanner(System.in);
        System.out.println("Entrer un artiste:");
       n = clavier.nextLine();
        String sql =("select titre from cd where artiste ='"+n+"'")  ;
          Statement pst = con.createStatement();
          ResultSet rset = pst.executeQuery(sql); 
          while (rset.next ()){ 
System.out.println(rset.getString ("titre"));

il me faut une idée pour geré lé erreur de syntaxe merci beaucoup

[guigui5931]

Tu donne la réponse dans ton titre, il faut utiliser un PreparedStatement. Je t'invite à faire un tour dans la FAQ pour voir comment ça s'utilise.

[marchoun]

oui d'accord je comprend l'utilisation des prepared statement cependant le paramaetre de la requete pré compilé du prepared statement, en l'occurence le nom de l'artiste peut tj comporter une faute de saisi de l'utilisateur alors comment faire?

[guigui5931]

L'utilisation du PreparedStatement te permettra de régler les problèmes d'apostrophes. Par contre si l'utilisateur fais une erreur de saisie tu ne retrouvera pas l'artiste dans la base.

[OButterlin]

Il s'agit d'utiliser le PreparedStatement correctement.
Je suppose (d'après une de tes réponses) que tu tentes un truc comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
PreparedStatement pstmt = connection.prepareStatement("select titre from cd where artiste='" + n + "'");

Il faut l'utiliser comme ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
PreparedStatement pstmt = connection.prepareStatement("select titre from cd where artiste = ?");
pstmt.setString(1, n);

[marchoun]

merci beaucoup!!!!