Discussion :

[Jessika]

Bonjour a tous,

Pourriez vous m'aider avec ce qui suit?

Code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
SqlCeConnection conn = new sqlceconnection ("Data source = \....");
conn.open();
sqlcecommand cmt = new sqlcecommand ("update cli Set Nom ='"+textbox.text +"' whre nom like '" + chaine + "'",conn);
cmd.executenonquery();
conn.close();

Voici un morceau de mon code.
Je voudrai mettre a jour une table selon des champs introduit par lutilisateur dans un form.

Il semblerai que j'ai une erreur ou quelque chose de manquant dans ce code car lorsque j'execute le programme il n'y a pas derreur mais les changement ne sont pas enregistrer dans la DB.

Quelqu'un voit ou est le probleme?

merciiiii
Jess

[joefou]

Salut Jessika,

Essaye ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
sqlcecommand cmt = new sqlcecommand ("update cli Set Nom ='"+textbox.text +"' where nom like '%" + chaine + "%'",conn);

Il manquait un "e" à "where", mais je pense que tu as dû le corriger entre temps, autrement je pense qu'un message d'erreur serait apparu.
Le Like tel qu'il était écrit correspondait à une recherche stricte, c'est à dire nom égal à la valeur de "chaine". Il faut encadrer par des % la valeur. En l'occurrence la requête dirait alors de mettre à jour tous les enregistrements dont le nom contient la valeur de "chaine".
Si il s'agit seulement de toucher les enregistrements qui commence par "chaine", il suffit de retirer le "%" à la fin.

[SaumonAgile]

Je te conseille de te renseigner sur ce que l'on appelle les attaques de type SQL Injection. Ton code est l'exemple type de ce qu'il ne faut jamais, surtout pas, sous aucun pretexte, faire. Tu ne dois jamais utiliser une valeur saisie par un utilisateur sans valider son contenu.

Imagine qu'un utilisateur ait la merveilleuse idée de s'appeler '; DROP DATABASE; --'. C'est pourquoi je conseille à chaque fois d'utiliser les SqlParameter ou les OracleParameter. Cela permet d'éviter en partie ce genre de problèmes. Tu peux faire une recherche dans les autres topics pour trouver des exemples d'utilisation des SqlParameter.