Discussion :

[nightcyborg]

salut a tous,

voilà, je me retourve avec un problème très bête (enfin je pense). lors de l'exécution de mon application une exception apparait me disant que je doit rajouter une guillemet au début d'une chaine de caractère dans une requête SQL.

alors je vois bien ce qui le bloque. j'ai certains texte à insérer comprenant des apostrophes ('). j'ai plus l'habitude du PHP et j'ai donc cherché un équivalent à addslashes(), mais rien. j'utilise donc la méthode replace du type string.

voici le code qui pose problème.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
foreach(string colname in res)
                        {
                            switch ((int)cbOperateur.SelectedValue)
                            {
                                case 1:
                                    tmp = "SELECT champSFR FROM correspondances WHERE champSFR='" + colname.Replace("'","\'") + "'";
                                    break;
                                case 2:
                                    tmp = "SELECT champOrange FROM correspondances WHERE champOrange='" + colname.Replace("'", "\'") + "'";
                                    break;
                                case 3:
                                    tmp = "SELECT champBouygues FROM correspondances WHERE champBouygues='" + colname.Replace("'", "\'") + "'";
                                    break;
                            }
                            cmd = new SqlCommand(tmp, sqlConn);
                            if (cmd.ExecuteNonQuery() > 0)
                            {
                                MessageBox.Show(tmp);
                            }
                        }

l'exception apparait lors de l'appel de la méthode cmd.ExecuteNonQuery().

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Syntaxe incorrecte vers 'abonnement'.
Ouvrez les guillemets après la chaîne de caractères '''.

abonnement étant la partie de "Période d'abonnement" que je dois insérer dans la BDD.

j'espère que vous pourrez m'aider,

[Guulh]

Problème uuuultra classique
Solution uuuuultra éprouvée : ne pas générer la requête en live sous forme de chaîne de caractère, et utiliser des requêtes paramétrées.
C'est bien expliqué ici : http://johannblais.developpez.com/tu...s-donnees/#LIV

[nightcyborg]

ça me vient du php ça de concaténer les valeurs directement dans la chaine de la requête lol

ben merci à toi, je vais essayer.

[nightcyborg]

j'ai rien dit c'était rien ^^

[Guulh]

Parce qu'il faut créer la commande d'abord. Là, quand tu écris cmd.CommandType = machin, ton cmd est encore null, visiblement.

Pour résoudre tout seul ce genre de problème, utilise le debugger en mode pas à pas : tu verras où est la ligne qui pète, et tu sauras comment la corriger en fonction du message d'erreur.

[nightcyborg]

oui là c'était vraiment nul comme erreur. je l'ai vu tout seul en fait, mais trop tard.

ça fonctionne. merci de ton aide

[amani1]

comment tu as corriger ce probléme??
j'ai le même erreur malgré que j'ai créer la commande avant la requete comme suit
IDbCommand cmd = conn.CreateCommand();