Discussion :

[Winners21]

Bonjour tout le monde,

Je suis nouveau sur le forum et je pense que ça va être l'ultime solution pour résoudre mon problème. Enfin je l'espère.

Voila je suis en train de réaliser une mediathèque en C++, développé sous Code::blocks.

Je plante sur une fonction de recherche par titre de disque dans laquelle je dois récupérer le titre à rechercher d'un cin.

Voici la fonction :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
void ConnectionDisque::rechercher(const Disque &d){
    string titre;
    cout << "entrez le titre" << endl;
    cin >> titre;
    int err =  mysql_query(&connection, "SELECT * FROM disque, artiste WHERE id_artiste = artiste.id AND disque.titre =  '"+titre+"'");
    if(err != 0){
         throw SQLErrorException(mysql_error(&connection));
 
    // On recupere le resultat
    result = mysql_use_result(&connection);
    }
 
}

Et voici mon erreur générée :

error: cannot convert `std::basic_string<char, std::char_traits<char>, std::allocator<char> >' to `const char*' for argument `2' to `int mysql_query(MYSQL*, const char*)'|

Ceci est pour mon projet de fin d'année de master que je dois rendre dans 2 semaines...

J'espère que vous pourrez faire quelque chose pour moi

Merci d'avance

[3DArchi]

Bonjour et bienvenu,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"SELECT * FROM disque, artiste WHERE id_artiste = artiste.id AND disque.titre =  '"+titre+"'"

a comme résultat un std::string et il n'y a pas de conversion implicite vers const char*.
Il faut que tu passes par une variable intermédiaire puis utilises c_str() :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
std::string requete = "SELECT * FROM disque, artiste WHERE id_artiste = artiste.id AND disque.titre =  '"+titre+"'";
int err =  mysql_query(&connection, requete.c_str());

[Winners21]

Je te remercie je vais essayer, cependant pourrais-tu me dire ce que je fais de la ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 int err =  mysql_query(&connection, "SELECT * FROM disque, artiste WHERE id_artiste = artiste.id AND disque.titre =  '"+titre+"'");

Je la remplace par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

std::string requete = "SELECT * FROM disque, artiste WHERE id_artiste = artiste.id AND disque.titre =  '"+titre+"'";

?

Merci d'avance

[Winners21]

Bon tout se compile tres bien mais maintenant quand j'éxécute il me balance une erreur de mémoire :

L'instruction à "0x100052a6" emploie l'adresse memoire "0x0000000c". La mémoire ne peut pas être "read"

Une idée ?

[Winners21]

Apres avoir lancé le debugger, j'ai trouvé d'ou venait le bug.

Voici ce que le debugger me dit :

100052A6 mysql_fetch_row()
004023EB ConncetionDisque::get_next_disque(this=0x22fba0)
0040429d main()

Voici ma fonction get_next_disque() :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Disque ConnectionDisque::get_next_disque(){
    MYSQL_ROW row;
    if(row = mysql_fetch_row(result)){
        return
        (Disque(atoi(row[0]), /* Id */
        row[1], /* Titre */
        atoi(row[2]),/* Année */
        Artiste (atoi(row[4]), /* Id Artiste (Table Artiste) */
        row[5], /* Nom */
        row[6]))); /* Prénom */
    }
    else{
        throw NoMoreRowException();
    }
}

Voici son appel dans le main() :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
try{
                        Disque d;
                        //conn.effectuer_requete();
                        conn.rechercher(d);
                        //while(true){
                        d = conn.get_next_disque();
                        d.afficher();
                    //}
                }
                catch(NoMoreRowException &e){
            }

[Médinoc]

Au passage, ce code est la porte ouverte vers de l'injection SQL (si on ignore le fait que cin >> titre s'arrêtera au premier espace venu, car il paraît intentionnel).

Utiliser des paramètres SQL ou bien mysql_escape_string().