Discussion :

[akli2008]

j'ai un grand probleme ,ma requete select accepte uniquement le format DateTime.Now.ToString(" MM/dd/yyyy ") je veux changer de format par celui-ci mais mon sql server ne reconnais pas ce format français
(" dd/MM/yyyy ")
voici ma requete:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
string currentDate = DateTime.Now.ToString("   MM/dd/yyyy  ");
    string currentheure = DateTime.Now.ToString("T");
 
 
string Requete = " INSERT INTO Message_client( id_client,objet,date_reception,heurenvoi,etat,message,id_destinataire ) VALUES (  '" + User.Identity.Name + "','" + textobjet.Text + "' , '" + currentDate + "' ,'" + currentheure + "'  ,'0' , '" + textmsg.Text + "','" + dropdest.SelectedItem.Value + "' )";

Merci de m'aider j'en ai vraiment besoin

[akli2008]

****Voila la solution dans SQL Server on ne peux pas changer de format mais dans dateetime.now oui alors pour faire un affichage avec le format que j'ai voulu vous mettez DataFormatString="{0:dd/MM/yyyy}" dans un data grid*****

[tomlev]

Ne mets pas les valeurs en dur dans la requête, utilise plutôt des paramètres. Comme ça tu n'auras pas à te préoccuper du format dans lequel la date est transmise à la base. Et accessoirement, ça te protège contre les attaques par injection SQL...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
string Requete = " INSERT INTO une_table(une_colonne_nombre, une_colonne_date) VALUES (@valeur_nombre, @valeur_date)";
SqlCommand cmd = new SqlCommand();
cmd.CommandText = Requete;
cmd.Parameters.Add("@valeur_nombre", SqlDbType.Int).Value = 123;
cmd.Parameters.Add("@valeur_date", SqlDbType.DateTime).Value = DateTime.Now;

[akli2008]

comment est ce que avec une requete parametrée je ne vais pas me soucier du format?? l'insertion c'est la meme juste la securité qui change mais mon probleme reste toujour le meme car le format par default datetime.now n'est pas accepté...Non
si j'utilse les requetes parametrées j'aurais toujours une erreur coté serveur car le format est toujours comme une requete simple Non.

[SaumonAgile]

comment est ce que avec une requete parametrée je ne vais pas me soucier du format?? l'insertion c'est la meme juste la securité qui change mais mon probleme reste toujour le meme car le format par default datetime.now n'est pas accepté...Non
si j'utilse les requetes parametrées j'aurais toujours une erreur coté serveur car le format est toujours comme une requete simple Non.

Ben non justement... C'est l'intérêt des paramètres SQL.

[akli2008]

Franchement je n'arrive pas à comprendre comment le faite de faire des parametres resoud ce probleme,sachant que dans ma table la colonne date_reception est en Datetime??

[SaumonAgile]

Expliqué ici dans la deuxième partie : http://johannblais.developpez.com/tu...acces-donnees/

[tomlev]

Franchement je n'arrive pas à comprendre comment le faite de faire des parametres resoud ce probleme,sachant que dans ma table la colonne date_reception est en Datetime??

Quand tu utilises des paramètres, au lieu de transmettre les valeurs sous forme de chaîne (dépendente de la culture du serveur), elle sont transmises au serveur sous une forme "absolue", indépendante de la culture.

Essaie avant de dire que ça ne peut pas marcher

Et lit l'article de SaumonAgile, il explique ça très bien (de rien pour les fleurs :mouarf)

[akli2008]

Merci,je comprend maintenant..mais comment ses parametres facilitent à ce point les choses,est ce que en utilisant les requetes parametrées le systeme et le serveur sql s'entendent mieux?désolé pour la maniere de poser cette question,et en plus peut on faire des requetes parametrées dans une procedure stoquée car celle-ci utilise des parametres du genre @parametre varchar(20) AS....

[tomlev]

est ce que en utilisant les requetes parametrées le systeme et le serveur sql s'entendent mieux?

Effectivement ça évite les problèmes de compréhension...

et en plus peut on faire des requetes parametrées dans une procedure stoquée car celle-ci utilise des parametres du genre @parametre varchar(20) AS....

Oui, bien sûr, c'est le même principe

[akli2008]

Je vous remercie enormement pour le travail que vous faites,maintenant si c'est possible de me donner un exemple réel d'injection sql et est ce que une injection peut se faire avec n'importe qu'elle requete "SELECT,INSERT,UPDATE,DELETE ?...un exemple concret serai le bien venu.
comment peut on expliquer qu'une injection fonctionne dans une requete simple et ne fonctionne pas dans une requete parametrée?.
Est ce que le Sqldatasource utlise les requetes parametrées sachant qu'il utilse Selectparameters..Merci d'avoir patienter à mes questions.

[tomlev]

http://fr.wikipedia.org/wiki/Injection_SQL

Et oui, SqlDataSource peut utiliser des requêtes paramétrées
http://msdn.microsoft.com/fr-fr/library/xt50s8kz.aspx

[akli2008]

Merci et encore Merci .on met donc Resolu.