Discussion :

[cjeanmar]

Bonjour,

Pouvez vous m'aider, avec ce code, je n'ai aucune erreur, à l'exception des momments ou le nom et/ou le prénom contiennent une apostrophe.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
public String GetClientPhone(Connection con, String nom, String prenom){
		String queryString = "select tel from client where nom='"+ nom +"' and prenom='"+ prenom +"'";
		String tel="---";
		try{
			stmt = con.createStatement();
			ResultSet rs = (ResultSet) stmt.executeQuery(queryString);
			while (rs.next()) {	
					tel=rs.getString("tel");
			}
			stmt.close();
		}
		// Close resources
		catch(SQLException ex) {
                        ...
		}
		return tel;
	}

Donc pour régler le problème, comme pour d'autres méthodes, j'utilise les prepared statement:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
public String GetClientPhone(Connection con, String nom, String prenom){
		String queryString = "select tel from client where nom=? and prenom=?";
		String tel="---";
		try{
			PreparedStatement preparedStatement = con.prepareStatement(queryString);
			preparedStatement.setString(1,nom);
			preparedStatement.setString(2,prenom);
			ResultSet rs = (ResultSet)preparedStatement.executeQuery(queryString);		
			while (rs.next()) {	
					tel=rs.getString("tel");
			}
			preparedStatement.close();
		}
		// Close resources
		catch(SQLException ex) {
                        ...
		}
		return tel;
	}

Cependant, dans ce cas j'ai une erreur lors de "l'executeQuerry"...
Pourtant ce sont les meme données et j'utilise ce meme systeme pour obtenir dans info dans ma BD qui contiennent des apostrophes.

Quelqu'un a-t-il quelque chose pour m'aider?

Merci

[the-gtm]

ResultSet rs = preparedStatement.executeQuery();

[cjeanmar]

ResultSet rs = preparedStatement.executeQuery();

Cela n'y change rien... :s
Message: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? and prenom=?' at line 1
SQLState: 42000
ErrorCode: 1064

[EricMoa]

Bonjour,


Le setString ajoute automatiquement des quotes.

Si tu essaies de faire un truc comme ca, ça donne quoi?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

preparedStatement.setString(2,prenom.replaceAll("'","\'"));

Je ne sais pas si cela va fonctionner, mais si c'est le cas, il doit probablement y avoir quelquechose de mieux à faire.


Eric

[cjeanmar]

Bonjour,


Le setString ajoute automatiquement des quotes.

Si tu essaies de faire un truc comme ca, ça donne quoi?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

preparedStatement.setString(2,prenom.replaceAll("'","\'"));

Je ne sais pas si cela va fonctionner, mais si c'est le cas, il doit probablement y avoir quelquechose de mieux à faire.


Eric

Merci Eric, j'ai déjà essayé mais le replaceAll ne replace rien ;-) ...
Par contre j'ai remarqué que mes autres méthodes qui fonctionnaient avec mes preparedstatement ne fonctionnent plus non plus!!!
N'est ce pas lié à la BD :s???
Merci

[rberthou]

Cela semble étrange :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
public String GetClientPhone(Connection con, String nom, String prenom){
		String sql = "select A.tel from client A where A.nom= ? and A.prenom= ? ";
		String tel="---";
		try{
			PreparedStatement pstmt = con.prepareStatement(sql);
			pstmt.setString(1,nom);
			pstmt.setString(2,prenom);
			ResultSet rs = pstmt.executeQuery();		
			while (rs.next()) {	
					tel=rs.getString("tel");
			}
			preparedStatement.close();
		}
		// Close resources
		catch(SQLException ex) {
                        ...
		}
		return tel;
	}

Ce code fonctionne normalement sans aucun problème surtout avec une base Mysql, peux tu vérifier la version de ton driver Mysql.