Discussion :

[shada]

re tout le monde,

Dites moi s'il vous plait, j'ai un formulaire dans une page jsp, je récupère la valeur d'un champs nom avec un "request.getparameter("nom")" ensuite je le mets dans une string "nom". quand je veux inserer ce champs dans une table de ma BD qui contient (id, nom) je fais ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
mysql.excecuteQuery("insert into ma_table(id,nom) values(' ',nom)");

le champs n'est pas inséré dans la base, y aurait-il une erreur dans la syntaxe sql ???

pourtant un simple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
mysql.excecuteQuery("insert into ma_table(id,nom) values(1,'Pierre')");

insère bien le champq dans la base !

merci pour votre aide

[guigui5931]

Tu dois faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql.excecuteQuery("insert into ma_table(id,nom) values(' ','" + nom + "')")

[shada]

merci pour ta réponse mais ça marche pas
toujours la meme chose ma requete :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
mysql.excecuteQuery("insert into ma_table(id,nom) values(1,'Pierre')");

insère bien le champs dans la table, par contre celle là :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
mysql.excecuteQuery("insert into ma_table(id,nom) values(' ','" + nom + "')")

ne fais rien , pourtant qd j'affiche la valeur saisie de mon chanps elle bien bonne c'est exaspérant ..auriez-vous une idée s'il vous plait

Merci d'avance.

[sim_mmm]

Bonjour,

Avez-vous affiché le message d'exception générer par mysql cela peut vous donnez une idée du problème?

Pour le id, il faudrait spécifier sa valeur.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql.excecuteQuery("insert into ma_table(id,nom) values(" + id + ",'" + nom + "')")

-----
Si id est un champ auto-incrémenté essayer en l'omettant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql.excecuteQuery("insert into ma_table(nom) values('" + nom + "')")

[shada]

hey merciiiiiiiiiiiii beaucoup pour la réponse là ça marche !!!!
Sinon est ce que tu peux me dire comment afficher l'erreur généré par une requete mysql en jsp s'il te plait?? un truc genre die(mysql_error) en php

encore merci.

[guigui5931]

Normalement ton code excecuteQuery est situé à l'intérieur d'un try catch pour récupérer les SQLException. Il te suffit d'afficher la trace d'erreur pour avoir le message d'erreur.

[fabien29200]

Ce n'est pas vraiment une bonne façon de faire car en ajoutant directement les valeurs dans la chaîne de la requête, tu t'exposes à de gros problèmes.

Si le nom contient un quote ? Cas typique de faille d'injection SQL.

Il vaut mieux utiliser les PreparedStatement, laisser les paramètres avec des '?' dans la requête, puis les passer à l'exécution.

Cela à aussi l'avantage que le serveur peut conserver la requête en cache et améliore les performances lors de nombreux appels d'une même requête.

[shada]

ah ok merci!
heuh... mais alors tu peux me dire comment faire en ligne de code, j'ai pas l'habitude de travailler avec JSP. la requete optimisée serait quoi exactement dans ce cas là ??

merci !!!!

[sim_mmm]

Bonjour,

Voici un lien pour de l'information à ce sujet :

http://java.developpez.com/faq/jdbc/...paredstatement

[Essefi]

Salut tout le monde,
en faite l'erreur dés le debut etait de mettre la valeur null dans un chanps clés primaire(id) de la table(ma_table).