Discussion :

[bart64]

Bonjour,

Je travaille habituellement sur une base access mais je pense que mon problème se pose pour toutes les BDD.

Lorsque je fais une requête insert ou update, et que je traite un champ texte, je dois nécessairement faire monChamp.Replace("'", "''") pour gérer les quotes dans le champ (un quote est remplacé par un double quote).
Idem pour les double où je dois transformer la virgule en point.

Existe-t-il une solution plus pratique car il m'est arrivé d'en oublier parfois.

Merci

[Jérôme Lambert]

Tout à fait, il y a une bien meilleure solution.
Quand tu construis une requête sql, il te suffit de remplacer chaque endroit où tu voudrais mettre une valeur provenant de ton code par une un nom symbolique précédé du caractère @. Ensuite tu n'as plus qu'à utiliser la propriété Parameters de ton objet xxxCommand pour attribuer des valeurs à tes noms symboliques.

Ceci...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
String strPrenom = "C'est mon prénom";
String strNom = "C'est mon nom";
xxxCommand myCommand = new xxxCommand("INSERT INTO maTable (nom, prenom) VALUES("+strNom.Replace("'", "''") +", "+strPrenom.Replace("'", "''")  +")");

devient...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
xxxCommand myCommand = new xxxCommand("INSERT INTO maTable (nom, prenom) VALUES(@nomPerso, @prenomPerso)");
xxxCommand.Parameters.Add("@nomperso", "C'est mon nom");
xxxCommand.Parameters.Add("@prenomPerso", "C'est mon prénom");

Pour l'exemple, je n'ai pris que des String mais rien ne t'empêche de mettre directement d'autres objets qui représentent ton type sql (int, float, DateTime, ...)

[bart64]

Merci Goldar pour ta réponse.

Je n'avais pas du tout pensé aux paramètres. Je me demande seulement comment il détecte que le paramètre est un double (et dans ce cas, il transforme la virgule en point) ou un string (et donc remplace le quote par un double quote).

Mais il doit y avoir une ligne supplémentaire à rajouter pour spécifier le type.

Je teste tout ça et je reviens te confirmer que c'est OK.

Merci

[Jérôme Lambert]

Ado.NET s'occupe de ça déjà, il n'y a pas besoin de se poser la question... Cependant, il arrive que des fois ça ne passe pas et dans ce cas, tu as une alternative qui te permet de spécifier le type de la donnée que tu veux faire passer...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
xxxCommand myCommand = new xxxCommand("INSERT INTO maTable (nom) VALUES(@nomPerso)");
xxxParameter myParam = new xxxParameter("@nomPerso", SqlDbType.VarChar);
myParam.Value = "C'est mon nom";
myCommand.Parameters.Add(myParam);

[DarkMolo]

Salut,

C'est vrai, utiliser les paramètres est bien meilleur que gonfler le code des requêtes avec des Replace, d'ailleurs il n'y a pas que le problème de l'apostrophe, il se peut pour les nombre décimals, que le séparteur décimal système soit une virgule dans ce cas, si tu mets:

Code VB .NET :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
MaCmd.CommandText="UPDATE MaTable SET MaDecimaleColonne=" & MaDecimaleValeur.ToString()
'avec MaDecimaleValeur.ToString()=="45,65" t'auras :aie: .

[sly60]

Bonjour voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
OleDbCommand Command = new OleDbCommand("INSERT INTO client (nom, adresse, cp, ville, telephone, fax, email, site, id_type) VALUES(@nom,@adresse,@cp,@ville,@telephone,@fax,@email,@site,@id_type)", Connection);
            Command.Parameters.Add("@nom",tbNom.Text);
            Command.Parameters.Add("@adresse",tbAdresse.Text);
            Command.Parameters.Add("@cp",tbCP.Text);
            Command.Parameters.Add("@ville",tbVille.Text);
            Command.Parameters.Add("@telephone",tbTel.Text);
            Command.Parameters.Add("@fax",tbFax.Text);
            Command.Parameters.Add("@email",tbEmail.Text);
            Command.Parameters.Add("@site",tbSite.Text);
            Command.Parameters.Add("@id_type",cbType.Text);

ça ne fonctionne pas