Discussion :

[Marie_7]

Bonsoir aidez moi à corriger cet erreur SVP "Syntax error in FROM clause."

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
Public cnn As New OleDbConnection("Provider=Microsoft.ACE.OleDb.12.0; Data Source=db1.accdb;persist security info=false")
 
    Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
        cnn.Open()
        Dim da As New OleDb.OleDbDataAdapter("select * from user where Login= '" & TextBox1.Text & "' and MotPasse= '" & TextBox2.Text & "' ", cnn)
        Dim ds As New DataSet
        da.Fill(ds)
        If ds.Tables(0).Rows.Count > 0 Then
            Me.Hide()
            MenuForm.Show()
        Else
            MessageBox.Show("Veuillez vérifier votre email et mot de passe")
        End If
    End Sub

merci d'avance

[Kropernic]

Concernant le message d'erreur :

• vérifiez que user n'est pas un mot réservé (si c'est le cas, il faut alors l'encadrer de crochets)

Plus généralement

• vous aurez un problème si un login/mot de passe contient une apostrophe. Pensez à les doublez.
• vous n'aurez pas ce problème si vous utilisez une requête paramétrée à la place de concaténer votre requête. Vous éviterez également les attaques de type injection auxquelles votre code est sensible actuellement.

[callo]

• vous n'aurez pas ce problème si vous utilisez une requête paramétrée à la place de concaténer votre requête. Vous éviterez également les attaques de type injection auxquelles votre code est sensible actuellement.

+1 pour les requêtes paramétrées; on ne le dira jamais assez. Pour plus de détails voir ici.