Discussion :

[safailizabet]

bonjour tout le monde,
j'ai un petit problème d'insertion dans une base de donnée j'ai fais un contrainte entre le type de donnée dans la base et ce qui est écrit par utilisateur dans des textbox
voila ce que je fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"insert into ARTICLECASA values('" & TextBox1.Text & "', '" & TextBox2.Text & "' , '" & TextBox3.Text & "' , " & TextBox4.Text & ", " & TextBox5.Text & " , " & TextBox6.Text & " , '" & TextBox7.Text & "' ," & TextBox8.Text & ")'"

textbox1 un varchar(11)
textbox2 un varchar(11)
textbox3 un varchar(11)
textbox4 un smallint
textbox5 un smallint
textbox6 un smallint
textbox7 un varchar
textbox8 une smalldatetime

merci de m'aider

[StringBuilder]

Utilise des requêtes paramétrées

[safailizabet]

Utilise des requêtes paramétrées

j'ai esseyer avec cela ms ça me donne toujours un probleme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Dim ref As SqlParameter
                    ref = New SqlParameter("@AR_Ref", SqlDbType.VarChar)
                    ref.Value = TextBox1.Text
 
                    Dim design As SqlParameter
                    design = New SqlParameter("@AR_Design", SqlDbType.VarChar)
                    design.Value = TextBox2.Text
                    Dim codefam As SqlParameter
                    codefam = New SqlParameter("@FA_CodeFamille", SqlDbType.VarChar)
                    codefam.Value = TextBox3.Text
                    Dim uniteven As SqlParameter
                    uniteven = New SqlParameter("@AR_UniteVen", SqlDbType.SmallInt)
                    uniteven.Value = TextBox4.Text
                    Dim stok As SqlParameter
                    stok = New SqlParameter("@AR_SuitStok", SqlDbType.SmallInt)
                    stok.Value = TextBox5.Text
                    Dim horstat As SqlParameter
                    horstat = New SqlParameter("@AR_HorStat", SqlDbType.SmallInt)
                    horstat.Value = TextBox6.Text
 
                    Dim frs As SqlParameter
                    frs = New SqlParameter("@FORNISSEUR", SqlDbType.VarChar)
                    frs.Value = TextBox7.Text
 
                    Dim date1 As SqlParameter
                    date1 = New SqlParameter("@Creation", SqlDbType.SmallDateTime)
                    date1.Value = TextBox8.Text
 
                    cmd = ccasa.CreateCommand()
                    cmd.CommandText =("insert into ARTICLECASA(AR_Ref,AR_Design,FA_CodeFamille,AR_UniteVen,AR_SuitStok,AR_HorStat,FORNISSEUR,Creation) values( {0},{1},{2},{3},{4},{5},{6},{7})" ;(ref.ParameterName ,design.ParameterName ,codefam.ParameterName,uniteven.ParameterName,stok.ParameterName,horstat.ParameterName ,frs.ParameterName,date1.ParameterName))
                    cmd.ExecuteNonQuery()

[Sankasssss]

Bonjour,

Et quel est le problème? (code erreur?)

P.S. : Pensez à mettre les balises CODE svp

[EDIT]
Veuillez revoir l'utilisation des requêtes paramétrée, ce n'est pas du tout comme ça qu'on doit les utiliser...
[/EDIT]

[safailizabet]

Bonjour,

Et quel est le problème? (code erreur?)

P.S. : Pensez à mettre les balises CODE svp

[EDIT]
Veuillez revoir l'utilisation des requêtes paramétrée, ce n'est pas du tout comme ça qu'on doit les utiliser...
[/EDIT]

c ça ce que j'ai trouvé sur internet si vous pouvez me donné un tutoriel étape par étape contient comment les utiliser
merci d'avance

[StringBuilder]

1/ Quel est le SGBD ?

2/ Il faut faire cmd.Parameters.Add() de chacun des paramètres

3/ La requête doit être de la forme suivante :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
insert into matable (champ1, champ2) values (@pchamp1, @pchamp2)

=> Pour des paramètres pchamp1 et pchamp2 si tu utilises SQL Server

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
insert into matable (champ1, champ2) values (:pchamp1, :pchamp2)

=> Pour des paramètres pchamp1 et pchamp2 si tu utilises Oracle

Et si c'est un autre SGBD, il faut adapter.