erreur dans insertion bd sqlserver

**linux20009** · 22/04/2010, 07h16

Bonjour,
J'ai besoin d'aide pour cette erreur:

syntaxe incorrect vers le mot clé 'user'

Le code suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
public  void Ajouter_Click(object sender, EventArgs e)
 
        {
               //on vérifi que tout les champs sont remplis
            if (this.idTextBox.Text == null || this.loginTextBox.Text == null || this.mpasseTextBox.Text == null || this.nomTextBox.Text == null || this.prenomTextBox.Text == null)
            {
                MessageBox.Show("Veuillez remplir tout les champs");
 
 
            }
            else
            {
 
 
                //source : livre introduction c# 2008 p 228
                string strConnexion = ConfigurationManager.ConnectionStrings["Pyramide.Properties.Settings.centreConnectionString"].ConnectionString;
 
                try
                {
                    SqlConnection oConnection = new SqlConnection(strConnexion);
 
                    oConnection.Open();
                    SqlCommand oCommand = oConnection.CreateCommand();
                    oCommand.CommandText = "INSERT INTO user(id_user,login_user, pass_user, nom_user, prenom_user) VALUES (" + this.idTextBox.Text + "," + this.loginTextBox.Text + "," + this.mpasseTextBox.Text + "," + this.nomTextBox.Text + "," + this.prenomTextBox.Text + "  )";
 
 
                    int nbligne = oCommand.ExecuteNonQuery();
                    MessageBox.Show("Ajout effectué avec succés");
                    oConnection.Close();
                }
                catch (Exception x)
                {
                    MessageBox.Show("L'erreur suivante a été rencontrée :" + x.Message);
 
                }

Merci de m'aider.

**kineton** · 22/04/2010, 09h42

Peut être faudrait il que tes variables de types string soit entre '' dans ta requête ?

Je pense que tu devrais essayer un requête paramétré afin de faciliter la tâche.

**digitaldna** · 22/04/2010, 11h25

Bonjour,

Je suis du même avis la requête paramétrée ou la procédure stockée paramétrée serait je le pense plus judicieuse !

Pour pousser plus loin tu peux également utiliser les Génériques plutôt que de systématiquement créer une commande... c'est plus propre au final.

**linux20009** · 22/04/2010, 21h15

slt, merci pour l'aide
j'ai utilisé des requetes paramétré et ca passé mais un probleme c'est que quand j'execute l'application ca fonctionne mai apré que je sort je trouve que les donnée ne sont pas insérer .
le code est le suivant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
 
public  void Ajouter_Click(object sender, EventArgs e)
 
        {
               //on vérifi que tout les champs sont remplis
            if ( this.loginTextBox.Text == "" || this.passTextBox.Text =="" || this.nomTextBox.Text == "" || this.prenomTextBox.Text == "")
            {
                MessageBox.Show("Veuillez remplir tout les champs");
 
 
            }
            else
            {
 
 
                //source : livre introduction c# 2008 p 228
                string strConnexion = ConfigurationManager.ConnectionStrings["Pyramide.Properties.Settings.centreConnectionString"].ConnectionString;
                string requete; 
 
 
                try
                {
                    SqlConnection oConnection = new SqlConnection(strConnexion);
 
 
                    // requete insert
                    requete = "INSERT INTO [user] (login_user, pass_user, nom_user, prenom_user) VALUES (@login_user, @pass_user, @nom_user, @prenom_user)";
                    SqlCommand oCommand = new SqlCommand (requete, oConnection);
 
                    //Création et décalartion des paramètres 
 
                    oCommand.Parameters.Add(new SqlParameter("@login_user", SqlDbType.NVarChar, 50));
                    oCommand.Parameters.Add(new SqlParameter("@pass_user", SqlDbType.NVarChar, 50));
                    oCommand.Parameters.Add(new SqlParameter("@nom_user", SqlDbType.NVarChar, 50));
                    oCommand.Parameters.Add(new SqlParameter("@prenom_user", SqlDbType.NVarChar, 50));
                    //Attribution des valeurs aux paramètres 
 
                    oCommand.Parameters["@login_user"].Value = loginTextBox.Text ;
                    oCommand.Parameters["@pass_user"].Value = passTextBox.Text;
                    oCommand.Parameters["@nom_user"].Value = nomTextBox.Text;
                    oCommand.Parameters["@prenom_user"].Value = prenomTextBox.Text; 
 
 
                    oCommand.Connection.Open();
                    oCommand.ExecuteNonQuery();
                    MessageBox.Show("Ajout effectué avec succés");
                    //raffraichir le datagrid
                    // On remplit le DataSet
 
                    this.userTableAdapter.Fill(this.centreDataSet.user);
                    // On remplit l'affichage de la grille
                    this.userBindingSource.DataSource = this.centreDataSet;
                    this.dataGridView1.DataSource = this.userBindingSource;
                    oCommand.Connection.Close();
                }
                catch (Exception x)
                {
                    MessageBox.Show("L'erreur suivante a été rencontrée :" + x.Message);
 
                }