Discussion :

[mvc_dev]

bonjour,
mon code mets a jour une table avec un where ,sauf que la variable que je mets dans le where elle peut prendre une apostroph ( simple cote ) et c# l'interprete ce qui fais qu'il divise tout la ligne en deux et la requet ne fonctionne pas,
par contre quand cette variable ne contien pas la simple cote c'est a dire une chaine normale , ben ca passe sans souci.l'update reussi .
voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
 string ff = e.Keys[@"FiliereDeFormation"].ToString();
 
    SqlDataSource2.UpdateCommand =
    @"UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) + "'" + "where FiliereDeFormation =" + "'"+ff+"'";

comme vous voyez j'ai essaye de mettre le @ partout pour qu'il interprete pas la simple cote.
mais ca donne rien .
pour precesion le souci et dans le where commen faire pour qu'il interprete pas les simple quote quand la variable ff contient une simple quot

pour precision aussi :
la variable ff peux prendre une chaine telque :"je suis dotnet"
> et ca c'est le cas normale.
et elle peux prendre la valeur : " je suis dot'net "
> et là ou l'update se plante a cause de cette apostroph


merci

CDt

[Nathanael Marchand]

Utiliser des requetes parametrées!

[mvc_dev]

bonjour,
merci pour la reponse .

mon code devien comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
     string ff = e.Keys["FiliereDeFormation"].ToString();

            SqlConnection sc = new SqlConnection(connectionstring);
            SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) +
                "'" + "where FiliereDeFormation =@filiere", sc);

            up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.Text));
            up.Parameters["@filiere"].Value = ff;
            sc.Open();
            up.ExecuteNonQuery();            
            sc.Close();

sauf que ExecuteNonQuery() ne fonctionne pas .
j'ai raté un quelque chose peut etre !!!! ????

[Nathanael Marchand]

Le but des requetes parametrées c'est de ne plus faire de concaténations bizarres
La il t'en reste une avec ton GetFileName!

[mvc_dev]

oui ta raison,mais j'ai toujours le meme souci meme aprés la modification de mon code,

voila le nouveau code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14

   string ff = e.Keys["FiliereDeFormation"].ToString();

            SqlConnection sc = new SqlConnection(connectionstring);
            SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = @chemin where FiliereDeFormation =@filiere", sc);

            up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.Text));
            up.Parameters.Add(new SqlParameter("@chemin", SqlDbType.Text));
            up.Parameters["@filiere"].Value = Convert.ToString( ff);
            up.Parameters["@chemin"].Value = Convert.ToString("~/pdf/" + Path.GetFileName(file.FileName));
            sc.Open();
            up.ExecuteNonQuery();            
            sc.Close();

voici l'exception que j'ai pour la ligne en rouge :

The data types varchar and text are incompatible in the equal to operator.

???

[Nathanael Marchand]

Le message est pourtant clair! Il ne faut pas mélanger Text et VarChar

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
string ff = e.Keys["FiliereDeFormation"].ToString();

SqlConnection sc = new SqlConnection(connectionstring);
SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = @chemin where FiliereDeFormation =@filiere", sc);

up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.VarChar)).Value = ff;
up.Parameters.Add(new SqlParameter("@chemin", SqlDbType.VarChar)).Value = "~/pdf/" + Path.GetFileName(file.FileName);
sc.Open();
up.ExecuteNonQuery();            
sc.Close();

[mvc_dev]

oui ,j"ai pas fai a ttention .
merci

sauf que cette fois ,oui il y a pas d'erreur mais le changement ne s'effectue pas.
je verifie au niveau de la base , les champ sont les meme ,
:s :s
c'est a dire comme si il prend pas en consideration la reuquet
alors que c'est une requet update simple,

c'est bizare
!!

[Nathanael Marchand]

Es tu certain de la valeur ff ?

Et en déclarant les paramètres comme ceci?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
up.Parameters.Add(new SqlParameter("filiere", SqlDbType.VarChar)).Value = ff;
up.Parameters.Add(new SqlParameter("chemin", SqlDbType.VarChar)).Value = "~/pdf/" + Path.GetFileName(file.FileName);
sc.Open();
up.ExecuteNonQuery();            
sc.Close();

Tu peux essayer également un LIKE au lieu d'un =

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

where FiliereDeFormation LIKE @filiere

[mvc_dev]

oui oui, j'ai deja tester le ff , il contient la valeur attendu ,

je sais pourquoi le update n'abouti pas !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
 
  string ff = e.Keys["FiliereDeFormation"].ToString();
 
            SqlConnection sc = new SqlConnection(connectionstring);
            SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = @chemin where FiliereDeFormation LIKE @filiere", sc);
 
            up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.VarChar)).Value = ff;
           up.Parameters.Add(new SqlParameter("@chemin", SqlDbType.VarChar)).Value = "~/pdf/" + Path.GetFileName(file.FileName);
            sc.Open();
            up.ExecuteNonQuery();
            sc.Close();

c'est vraiment bizar

[mvc_dev]

une question qui peux reglé ce souci,

comment declarer et travaillé avec ces parametrre avec mon ancien code qui fonctionne bien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
 
SqlDataSource2.UpdateCommand =
    "UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) + "'" + "where FiliereDeFormation =" + "'" + ff + "'";

[mvc_dev]

voilà souci reglé,


voicie le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
SqlDataSource2.InsertParameters.Add("@filiere",DbType.String,ff);
            SqlDataSource2.UpdateCommand =
    "UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) + "'" + "where FiliereDeFormation =@filiere";

mais n'oublié pas de declaré le parametre filiere dans la page aspx


bn courage tout le monde.

>>> merci Nathanael Marchand