Discussion :

[Jean-Luc80]

Bonjour
Dans une BDD Access je voudrais chercher tous les titres de film contenant un certain mot
J'ai créé cette requête mais le résultat reste vide

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like  '*' & 'fois' & '*'"

Quelle doit être la syntaxe exacte ?
Merci de votre aide

[DotNetMatt]

Il est recommandé d'utiliser les requêtes paramétrées au lieu de la concaténation comme tu le fais. Cela offre des bénéfices que je te laisse découvrir...

Autre mauvaise pratique, mettre des accents dans le nom des objets de la base de données.

Ta commande devrait donc ressembler à ceci :

Code VB.NET :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like  '*' & @fois & '*'"

[Jean-Luc80]

Bonjour
Merci de tes conseils
Je sais que mes pratiques sont parfois pas très conformes, mais je débute!
Avec le temps et vos conseils je devrais m'améliorer.....

[Sankasssss]

@DotNetMatt :
Corrige moi si je me trompe mais tu as laissé la concaténation dans ta requête. On ne devrait pas plutôt avoir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like @fois"

et rajouter les * dans la valeur du paramètre?

[DotNetMatt]

Sankasssss, à mon avis ça dépend. Si on a toujours les *, autant les mettre directement dans la requête, donc dans ce cas, on doit concaténer la valeur du paramètre à l'intérieur de la requête.

Sinon, si ça peut varier effectivement on doit pouvoir les mettre dans le paramètre. Ceci dit, je n'ai jamais testé. Est-ce que ça ne serait pas filtré par le parsing qui sert à éliminer le risque d'injection SQL ?

[Sankasssss]

Je ne pense pas que cela soit enlevé car j'en ai déjà fait et il me semble que cela fonctionnait.

J'aurais pensé que si on faisait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like  '*'@fois'*'"

Vu que le paramètre est de type VCHAR, il rajoute automatiquement les apostrophes et cela donnerait en exécution :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT * FROM Vidéo WHERE TitreFilm like  '*''MA_VALEUR_PARAMETRE''*'

Je n'ai malheureusement pas le temps de tester ça maintenant.

[rv26t]

Bonjour,

Dans une BDD Access je voudrais chercher tous les titres de film contenant un certain mot

Avec access, il est préconisé d'utiliser le ? pour indiquer la variable à remplacer.
Note : la requête fonctionnera avec @fois car en réalité avec access il ne tient pas compte de ce qui est écrit mais de la position ou il est sensé trouver un élément à remplacer par les paramètres.
Surprenant, mais c'est ainsi qu'il fonctionne.
En fait, à la place de ? vous pouvez écrire ce que vous voulez (@fois, @, fois, a, toto) cela fonctionnera aussi, mais après au niveau maintenance si l'on trouve n'importe quoi .

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like ?"

Pour le caractère générique avec acces on utilise le %.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.Parameters.AddWithValue("?", "%" & Me.txtChercher.Text & "%")

L'ordre d'ajout des paramètres est important, il doit respecter l'ordre d'apparition dans la requêtte.

[_Ez3kiel]

Pour le caractère générique avec acces on utilise le %.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Mycommand.Parameters.AddWithValue("?", "%" & Me.txtChercher.Text & "%")

Le caractère * passe aussi. Voir Utilisation de caractères génériques dans les comparaisons de chaînes et Opérateur Like et ce tuto Développez .

[rv26t]

Pourtant chez moi (access 2007, VS 2010)

[_Ez3kiel]

Appuyé aussi : http://sqlpro.developpez.com/cours/s.../#noteBasPage1

Peut-être une MAJ pour mise aux normes depuis ?

Peut-être un petit indice ici : http://www.developpez.net/forums/d57...l-like-access/


Peut-être tester directement dans Access puis via VS nous éclairera ? (J'ai pas Access ...)



EDIT : Trouvé !
Informations de référence sur les caractères génériques dans Access

Ca dépend de la norme ANSI prise en charge par Access (ANSI-89 -> * | ANSI-92 -> % )

[rv26t]

Cela ne semble pas simple
ms-access-sql-any-reason-why-like-does-not-work
et
vb-net-select-like-query-in-ms-access-not-working