Discussion :

[tito312]

Bonjour,

mon problème consiste à insérer des données dans une base mysql à partir des textbox avec C#
lorsque je mis des valeurs ça marche bien comme par exemple :

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

command.CommandText = "insert into typeconge values (00,'maladie')";

mais lorsqu'on je mis des variables une erreur se déclenche

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
int cod;
cod = Convert.ToInt32(textBox1.Text);
cod = int.Parse(textBox1.Text);
string des = textBox2.Text;
command.CommandText = "insert into typeconge(cod-typ,des-typ) VALUES (@cod,@des)";

Merci d'avance de m'avoir aider!

[Invité]

Essaies ça :

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
int cod;
cod = Convert.ToInt32(textBox1.Text);
cod = int.Parse(textBox1.Text);
string des = textBox2.Text;
command.CommandText = string.Format("insert into typeconge(cod-typ,des-typ) VALUES ({0},'{1}')", cod, des);

Les @Truc sont indispensables si tu comptes utiliser les objets de type SqlParameter ou autres dérivant de DbParameter. les DbParameter te protègent des injections SQL.

[tomlev]

mais lorsqu'on je mis des variables une erreur se déclenche

Quand on pose une question concernant une erreur, ça peut aider de poster le message d'erreur

Bon, en l'occurrence, je pense que c'est parce que tu n'as pas défini les paramètres @cod et @des ; le fait que tu aies des variables de ce nom dans le code C# ne change rien, car MySQL ne connait pas ces variables. Il faut créer des paramètres :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
int cod = int.Parse(textBox1.Text);
string des = textBox2.Text;
command.CommandText = "insert into typeconge(cod-typ,des-typ) VALUES (@cod,@des)";
command.Parameters.Add("@cod", MySqlDbType.Int32).Value = cod;
command.Parameters.Add("@des", MySqlDbType.String).Value = des;
command.ExecuteNonQuery();

Essaies ça :

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
int cod;
cod = Convert.ToInt32(textBox1.Text);
cod = int.Parse(textBox1.Text);
string des = textBox2.Text;
command.CommandText = string.Format("insert into typeconge(cod-typ,des-typ) VALUES ({0},'{1}')", cod, des);

Bah non, l'incite pas à faire des horreurs pareilles alors qu'il était parti pour utiliser des requêtes paramétrées

[Invité]

Bah non, l'incite pas à faire des horreurs pareilles alors qu'il était parti pour utiliser des requêtes paramétrées

Je lui ai mis une phrase qui lui explique en gros à quoi ça sert pour l'inciter à faire une recherche.

Sinon La clé du succès : ne dévoile jamais tout ce que tu sais

[tito312]

Merci à tous !