Discussion :

[gabdeschenes]

Bonjour,

je ne sais pas si je suis dans le bon département du forum pour ma requête. J'essaie d'appeler une procédure stockée depuis le code behind. Ma procédure stocké s'apelle prc_login et possède deux paramètres

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
PROCEDURE `prc_login`(par_usernom varchar(50), par_password varchar(50))
BEGIN
	SELECT id_user, `username`, `password` FROM web_users WHERE username=par_usernom AND `password`=par_password;
 
    END$$

Voici mon code c# qui tente de parler avec cette procédure.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
 command = new MySQLCommand("prc_login", connection);
            command.CommandType = CommandType.StoredProcedure;
            command.Parameters.Add("par_usernom", DbType.String);
            command.Parameters.Add("par_password", DbType.String);
            command.Parameters["par_usernom"].Value = username;
            command.Parameters["par_password"].Value = password;
            connection.Open();
            reader = command.ExecuteReaderEx(); //mon erreur survient à cette ligne

Je reçois comme erreur que j'ai une faute de syntaxe dans ma requete sql.....
Bref un peu perdu


Merci d'avance
Gabriel Deschênes

[Nicopilami]

SELECT id_user, `username`, `password` FROM web_users WHERE username=par_usernom AND `password`=par_password;

essaie ca (c'est plus ou moins du sql mais avec mysql je ne sais pas si ca fonctionne; En SQL, les parametres sont précédés de @ mais comme c'est ici du mysql je n'en ai pas mis; en revanche, je pense que ce sont les quotes qui posent pb):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SELECT id_user, [username], [password] FROM web_users WHERE [username] like par_usernom AND [password] like par_password;

bye
Nico

[longuard]

j'yrais plus pour une ce code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
SELECT id_user, username, password FROM web_users WHERE username = @par_usernom AND password  = @par_password;

[Nicopilami]

j'yrais plus pour une ce code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
SELECT id_user, username, password FROM web_users WHERE username = @par_usernom AND password  @par_password;

allez, on va y arriver au SQL classique...
les [] sont dus au fait que je ne sais pas si username et password ne sont pas des mots clés en (My)SQL; du coup mettre des crochets fait en sorte de spécifier qu'il s'agit de noms de colonnes. Entre "LIKE" et "=", la différence est sur le fait d'etre ou non case sensitive. Par ailleurs, longuard, c'est du détail mais il te manque un egal, ce qui donnera au final (ici en mode case sensitive) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SELECT id_user, username, password FROM web_users WHERE username = @par_usernom AND password = @par_password;

[gabdeschenes]

Parfait, je teste ce code ce soir et je vous redonne des nouvelles.



Gabriel Deschênes

[Immobilis]

Salut,

Tu n'oublieras pas de protéger ton code contre les injections SQL...

A+