Discussion :

[odwibag]

Bonjour à tous
lors de l'ecriture du code d'une application je me suis trouve avec une longue instruction. J'ai essaye de la repartir sur plusieurs lignes.
J'ai ecrit l'instruction suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
command = New SqlCommand("INSERT INTO " _
            & "AFFECETVOL(PASSAGER,VOL,DATEVOL,NUMPLACE," _
            & "PRIX,CLASSE) VALUES(" _
& "txtBoxCodePassager.Text & ","" _
& TxtBoxCodeVol.Text & "," & TxtBoxDateVol.Text & _
& "," & TxtBoxNumeroPlace.Text & "," & " _
TxtBoxClasse.Text & ")", connexion)

mais le compilateur me signale des erreurs dans le code ci-dessus
Quelqu'un pouvais me donner des regles pour repartir les longues instruction sur plusieurs lignes
Merci pour votre aide

[Sankasssss]

Bonsoir,
Il te faut utiliser des requêtes paramètrées, de cette manière tu évite la concaténation de chaîne et tu aura une auto gestion des injections SQL...

On peux voir que tu te trompes sur les éléments en rouge :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
command = New SqlCommand("INSERT INTO " _
& "AFFECETVOL(PASSAGER,VOL,DATEVOL,NUMPLACE," _
& "PRIX,CLASSE) VALUES(" _
& "txtBoxCodePassager.Text & "," " _
& TxtBoxCodeVol.Text & "," & TxtBoxDateVol.Text  & _ 
& "," & TxtBoxNumeroPlace.Text & "," & " _
TxtBoxClasse.Text & ")", connexion)

que tu aurais du mettre comme ca (les couleurs sont automatique ici) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
command = New SqlCommand("INSERT INTO " _
& "AFFECETVOL(PASSAGER,VOL,DATEVOL,NUMPLACE," _
& "PRIX,CLASSE) VALUES(" _
& txtBoxCodePassager.Text & "," _
& TxtBoxCodeVol.Text & "," & TxtBoxDateVol.Text  _
& "," & TxtBoxNumeroPlace.Text & "," & _
TxtBoxClasse.Text & ")", connexion)

en effet il y a trois quote en trop et un symbole &.

Il y a aussi une variable prix que tu ne remplis pas dans les values, en effet il y a 6 paramètres après AFFECETVOL et seulement cinq après VALUES

De plus, vu qu'il n'y a aucun symbole '
Je serais tenter de dire que soit :
- tout les éléments sont des integer
- tu as oublié les ' sur les éléments varChar

Pour éviter cela, il y a les requêtes paramétrées :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
command = New SqlCommand( _
"INSERT INTO AFFECETVOL" _ 
& "(PASSAGER,VOL,DATEVOL,NUMPLACE,PRIX,CLASSE)" _
& " VALUES(" _
& "@CodePassager, @CodeVol, @DateVol, @NumeroPlace, @Prix, @Classe)", connexion)
command.parameters.add("@CodePassager", SqlDbType.Integer).values = txtBoxCodePassager.Text
command.parameters.add("@CodeVol", SqlDbType.Integer).values = TxtBoxCodeVol.Text
command.parameters.add("@DateVol", SqlDbType.Date).values = TxtBoxDateVol.Text
command.parameters.add("@NumeroPlace", SqlDbType.Integer).values = TxtBoxNumeroPlace.Text
command.parameters.add("@Prix", SqlDbType.Decimal).values = ' Ton textBox de prix
command.parameters.add("@Classe", SqlDbType.Integer).values = TxtBoxClasse.Text

Un peu d'attention pour le nombre de paramètre et ce sera bon