Discussion :

[john_wili]

bonjour
je récupère un string depuis un champs de saisi

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 String ref=recepForm.getRef();

et pour l'insérer dans ma base je fais la requete suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
rs8=st8.executeQuery("insert into  gss_transaction values('"+maxx+"','REC','"+whh+"',SYSDATE,'"+act+"','"+idfour+"','"+ref+"','"+note+"','"+po+"','','','','N')");

mais quand je sais un mot avec l'apostrophe '
y'a l'erreur suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
java.sql.SQLException: ORA-00917: Virgule absente

comme si l'apostrophe à partagé ma requete

??

[adiGuba]

Salut,


Utilises des PreparedStatements !!!

a++

[Népomucène]

La syntaxe standard d'insertion d'une zone texte est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

insert into  ma_table values('mon texte avant sans apostrophe')

donc, si tu as une apostrophe, ça ne marche plus :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

insert into  ma_table values('mon texte d'après')

solution : utilise un PreparedStatement qui devrait résoudre les galères de guillemets
ou alors, regarde la doc Oracle et tu dois y trouver une directive du genre doubler l'apostrophe ex :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

insert into  ma_table values('mon texte d''après')

[john_wili]

voila ce que j'ai fais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
 
	  String sql = "insert into transaction values('"+maxx+"','REC','"+whh+"',SYSDATE,'"+act+"','"+idfour+"',TRANS_NOTES=?,'"+po+"','','','','N')";
//	préparation de la requête
	PreparedStatement preparedStatement = con.prepareStatement(sql);
 
//	on assigne une chaîne de caractères au troisième
	preparedStatement.setString(1,note);
 
//	exécution de la requête
	preparedStatement.executeUpdate();

mais j'ai toujours le message d'erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
java.sql.SQLException: ORA-00917: Virgule absente

???

[erictoguem]

les preparedstatement repondent à ton problème, bien!!!

[Népomucène]

à mon avis il y a une erreur dans la syntaxe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String sql = "insert into transaction values(... "',TRANS_NOTES=?,'"...)";

Je pense que tu mélanges la syntaxe pour INSERT avec la syntaxe pour UPDATE.
INSERT n'accepte pas de nom de champ dans la liste des valeurs définie par VALUES(...)

exemples :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
String sql = "UPDATE Stocks SET prix = ?, quantite = ? WHERE nom = ?";
String sql = "INSERT INTO Annuaire (nom, prenom, tel) VALUES(?,?,?)";

tu vois la différence ?

par ailleurs, je pense que tu liras avec intérêt les astuces du PreparedStatement dans la FAQ

[darrylsite]

Pour gerer le probleme avec les apostrophes, il suffit de les doubler :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
//on remplace les ' par ''
 String ref=recepForm.getRef().replace("'", "''");

[john_wili]

t'a raison"darrylsite" j'ai essayé ta solution est ça marche bien j'éspère seulement que c'est juste les apostrophes qui posent problèmes avec les requetes ?

[adiGuba]

t'a raison"darrylsite" j'ai essayé ta solution est ça marche bien j'éspère seulement que c'est juste les apostrophes qui posent problèmes avec les requetes ?

Justement non et surtout cela peut dépendre du serveur SQL...

Comme indiqué la solution permettant d'éviter tout problème est de passer par des PreparedStatements...

a++

[john_wili]

d'aprés ce que j'ai lu dans la faq voila ce que j'ai fais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
  String ref=recepForm.getRef();
 String po=recepForm.getPO();
String note=recepForm.getNote();
 
  String sql = "insert into  gss_trans(no,type,id,date,act_id,dest_id,ext_ref,notes,no_po,date_limite,dest,approver,annuler) values('"+maxx+"','REC','"+whh+"',SYSDATE,'"+act+"','"+idfour+"',?,?,?,'','','','N')";
//	préparation de la requête
	PreparedStatement preparedStatement = con.prepareStatement(sql);
 
//	on assigne une chaîne de caractères au troisième
preparedStatement.setString(1,ref);
preparedStatement.setString(2,note);
preparedStatement.setString(3,po);
 
//	exécution de la requête
	preparedStatement.executeUpdate();

et ça marche bien MERCI tous pour votre aide