Discussion :

[kosram]

Bonjour,

J'ai du chercher un bug sur un site de e-commerce où, aléatoirement, le total du panier est multiplié par 100 lors de la direction vers le module de paiement.

J'ai rapidement trouvé cette ligne de code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlstr = "SELECT total * 100 FROM Commandes WHERE id = @Id"

Et je pense qu'en enlevant le " * 100", le problème sera résolu mais je n'arrive pas à comprendre à quoi correspond le @Id et j'aimerai bien savoir avant de faire la modification (au cas-où) donc si quelqu'un pouvait m'éclairer, je suis preneur.

Merci d'avance.

[Nathanael Marchand]

Tu trouveras tes réponses dans le tutoriel suivant:
http://webman.developpez.com/article.../sqlparameter/

[g_tarik0010]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sqlstr = "SELECT total * 100 FROM Commandes WHERE id = @Id"

Ca s'appelle une requette paramétrée.

Voila un exemple d'utilisation

[kosram]

Tout d'abord, merci pour votre réactivité (vraiment impressionnant :p).

Ensuite, je commence à comprendre le principe mais je n'arrive pas à comprendre pourquoi cette multiplication ne se fait que sur certaines commandes.

Voici le code avec le paramètre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
sqlstr = "SELECT total * 100 FROM Commandes WHERE id = @Id"
sqlcomm = New SqlCommand(sqlstr, conn)
sqlcomm.Parameters.AddWithValue("@Id", Request("tid"))

Cette requête est donc effectué après avoir appuyer sur le bouton dont voici le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Response.Redirect("call_request.aspx?tid=" + idcom);

Et voici ce que je sais sur idcom (ces lignes ne se suivent pas):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
int idcom;
idcom = sqlread.GetInt32(0);
command.Parameters.AddWithValue("@OrderId", idcom);
Session["orderNumber"] = idcom;

Si quelqu'un comprend, merci .

[StringBuilder]

Le site ne gèrerais pas différentes monnaies par hasard ?

J'ai déjà eu ce problème sur un site, où on utilisait Microsoft Commerce Server 2.0 (pfiou, ça me rajeuni pas ça !) qui ne fonctionnait qu'avec des entiers : donc pour de l'Euro, il fallait multiplier par 100 pour donner un montant en centimes. Mais pour le Yen, qui n'a pas de centimes, il ne fallait pas changer le montant... sinon on explosait le plaffond, car le montant était un Int16 signé, donc limité à 32768... ce qui, en Yen, n'est pas un très gros montant (environ 250 )

Regarde de ce côté éventuellement.

Sinon, en effet, si y'a un * 100 dans la requête, c'est bien ça qui fait la multiplication.

Sinon, c'est simple :

IdCom, c'est le numéro de la commande.

On le passe en paramètre à la page.

Et on l'utilise pour récupérer le montant total de la commande, qu'on multiplie par 100.

[kosram]

C'est étrange car le site n'utilise pas de différentes monnaies et puis tous les prix sont rond donc il ne devrait pas y avoir besoin de faire cette modif.

Mais le plus étrange, c'est que cela ne le fait pas sur toutes les commandes, juste certaines de façon aléatoire.

[StringBuilder]

Regarde alors dans quel cas cette requête est exécutée. J'imagine que pour les cas où le montant n'est pas multiplié, tu ne passes pas par là.