Discussion :

[dymezac]

Bonjour,

j'essaye de faire la requete suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT * FROM licence WHERE login=@login AND motdepass=@password;

depuis une page aspx avec du C#.

Le problème étant que Sql Server ne respectant pas la casse dans les comparaisons de chaînes (défini à l'installation de Sql Server une fois pour toute si j'ai bien compris), j'essaye donc de faire comme expliqué sur cette page de microsoft : http://support.microsoft.com/kb/171299/fr

et j'utilise la fonction CONVERT en binary pour obtenir de l'hexadecimal.

Mais le vrai problème est que je constate que la requête paramétrée ne fonctionne pas si un paramètre est dans la fonction CONVERT..

autrement di ça ne marche pas si je fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE CONVERT(binary, login) = CONVERT(binary, @login) AND CONVERT(binary, motdepass) = CONVERT(binary, @password)

j'ai essayé sans faire une requête paramétrée en dur et la casse est bien respectée, .. mais j'ai besoin de passer par cette requête paramétrée...

d'avance merci pour toute aide


.

[rudib]

Bonjour,

Je ne vois pas le problème avec la variable, ceci passe très bien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
USE tempdb
go
 
create table T1(col1 char(5) NOT NULL, col2 int NOT NULL)
go
insert T1 values('John',1)
insert T1 values('John',1)
insert T1 values('JOhn',1)
insert T1 values('JOhn',1)
insert T1 values('JoHn',1)
insert T1 values('JoHn',1)
insert T1 values('John',1)
insert T1 values('JohN',1)
insert T1 values('JohN',1)
insert T1 values('john',1)
insert T1 values('john',1)
insert T1 values('john',1)
go
 
DECLARE @var char(5)
SET @var = 'john '
 
SELECT *
from T1
where CONVERT(binary(5),col1)=CONVERT(binary(5),@var)

Ceci dit, autre solution, passer ta colonne en collation case sensitive , ce qui améliorera les performances de recherche.

Exemple en forçant dans la requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
SELECT *
from T1
where col1 COLLATE FRENCH_CS_AS = @var

[dymezac]

Bonjour rudib,

merci.

Oui malheureusement en utilisant ADO.NEt en C# avec un SqlCommand paramétré, je n'arrive pas à faire fonctionner ma requête.. la variable ne passe pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
string strRequete = "SELECT * FROM licence WHERE CONVERT(BINARY, login) = CONVERT(BINARY, @login) AND CONVERT(BINARY, motdepass) = CONVERT(BINARY, @password);";
[...]
sqlCommand.Parameters.Add(new SqlParameter("@login", login.Value));
sqlCommand.Parameters.Add(new SqlParameter("@password", password.Value));

-> ne marche pas, alors qu'en dur si je remplace mes variables par des 'john' (par exemple) dans ma requête, ça marche bien.


par contre je vais essayer l'autre solution que tu me proposes et je reviens. (merci!)

[rudib]

Quelques bonnes pratiques / conseils :

- jamais de SELECT * -> liste explicitement tes colonnes
- encapsule ton code dans des procédures stockées

[dymezac]

rebonjour rudib,

- d'accord pour le select * mais y a t'il une raison particulière à ne pas faire de select * je pense en voir une ou deux mais je ne suis pas certain

- pour les procédures stockées, malheureusement nous essayons de les limiter et mettons nos requêtes dans le code c# car cela engendrerait trop de procédures stockées dans notre base

- pour le COLLATE ça fonctionne bien merci !
mais je me demande quelle est la meilleure "collation" et si la collation FRENCH supporterait par exemple le caractère ß qui existe en allemand.. existe t'il une collation qui regroupe tous les caractères ?
sinon je pense que je garderai la collation FRENCH mais les login et mot de passe de ma table devront se limiter aux caractères courant (du dictionnaire français)