Discussion :

[hamza_azerty]

Bonjour à tous je travaille sur une application de gestion avec une BDD Access , et je souhaite faire une modification sur une table 'Utilisateur' , j'ai essayer avec le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Declaration.Connecter();
Declaration.cmd.Connection = Declaration.con;
Declaration.cmd.CommandType = System.Data.CommandType.Text;
Declaration.cmd.CommandText = "UPDATE Utilisateur SET Username ='" + New_Username + "', Password ='" + New_Password + "' where Username ='" + OldUsername + "'";
Declaration.cmd.ExecuteNonQuery();
Declaration.Deconnecter();

et il me sort ce message 'Erreur de syntaxe dans l'instruction update' !!!

mais ce qui est bizarre c'est que je copie la même requête sur Access et ça fonctionne!!!! , quelqu'un peut m'aider et merci d'avance

[Pragmateek]

Sûrement un caractère qui ne lui plait pas dans le password...

Utilise des requêtes paramétrées, ça devrait régler ce problème et en évitera d'autres de sécurité avec les injections SQL.

[hamza_azerty]

Merci beaucoup , je l'ai trouvé , je pense que le mot 'Password' et réservè à SQL

[rv26t]

C#
Bonjour,

Comme l'indique Pragmateek, il est fortement recommandé d'utiliser les requêtes paramètrées.
Voir Tuto.