requête sql paramétrée avec clause like et astérisque %

j'ai u Dbgrid alimenté par un Query, je veux filtrer les enregistrements affichés suivant le text saisi sur un Edit (je veux que le filtrage s'effectue au fur et à mesure de l'écriture sur le Edit). j'utilise pour ça l'évènement OnKeyPress comme suit :

Code:

---

1 2 3 4 5 6 7 8 9

procedure TPrincipalForm.Edit1KeyPress(Sender: TObject; var Key: Char); begin Query.Close; Query.SQL.clear; Query.SQL.add('SELECT table1.* FROM table1 WHERE field1 like %:param1%'); Query.Params.ParamByName('param1').AsString :=Edit1.Text; Query.Open; end;

---

le problème est dans la clause like avec l'astérisque %.
comment corriger cette erreur ?

dans ce cas j'ai toujours dérogé à mes principes de paramètres et adopté la solution suivante :

Code:

---

1 2 3 4 5 6 7 8 9

procedure TPrincipalForm.Edit1KeyPress(Sender: TObject; var Key: Char); begin Query.Close; Query.SQL.clear; Query.SQL.add('SELECT table1.* FROM table1 WHERE field1 like '); Query.SQL.add('%'+Edit1.text+'%'); Query.Open; end;

---

PS : Merci d'utiliser les balises de code (bouton #)

Et en enlevant les % de la requête en les mettant dans le paramètre, tu as le même résultat (logiquement non)

Code:

---

1 2	Query.Params.ParamByName('param1').AsString :='%'+Edit1.Text+'%';

---

Citation:

---

Envoyé par SergioMaster

Code:

---

1 2 3 4 5 6 7 8 9

procedure TPrincipalForm.Edit1KeyPress(Sender: TObject; var Key: Char); begin Query.Close; Query.SQL.clear; Query.SQL.add('SELECT table1.* FROM table1 WHERE field1 like '); Query.SQL.add('%'+Edit1.text+'%'); Query.Open; end;

---

---

A vue de nez, il va manquer les "quotes" autour de la valeur chaîne, non ?

Code:

---

1 2	Query.SQL.add('''%'+Edit1.text+'%''');

---

Code:

---

Query.SQL.add('SELECT table1.* FROM table1 WHERE field1 like ''%'' + :param1 +''%''');

---

En principe !

A +

Salut

Ou bien encore:

Code:

---

SELECT table1.* FROM table1 WHERE field1 CONTAINING :param1;

---

@+

CONTAINING ou CONTAINS, ce n'est pas très standard !

Normalement, la méthode Linkin d'inclure les % dans le paramètres est la bonne méthode !

La Concaténation de % avec Paramètre comme le propose SQLPro peut poser des problèmes selon la DB, et cela doit nuire à la préparation (en tout cas en PHP\MySQL cela ne passe pas, je le sais c'est les rares fois où j'ai préparé un LIKE sans vraiment le vouloir à cause de ZendDB)

En général, pour le LIKE, je suis comme SergioMaster, c'est l'exception mais j'utilise Format + des routines pour echapper les chaines pour éviter des injections SQL genre "; DROP DATABASE; #" dans Edit1.Text

Operateur + ou CONCAT sont a tester !

je précise que j'utilise FireBird comme SGBD donc j'ai modifier l'opérateur de concaténation + par ||.
Query.SQL.add('SELECT table1.* FROM table1 WHERE field1 like ''%'' || :param1 || ''%''');

pour la requête SQL c'est Ok ça marche, mais j'ai eu un problème avec le composant Edit qui ne déclenchait pas l'événement que je voulais.
c'est normal car l'événement OnKeyPress n'est pas appropriée pour effectuer le filtrage au fur et à mesure de la saisie, c'est le OnKeyUp qu'il fallait choisir pour déclencher la requête après la saisie du caractère et pas avant (le cas de KeyPress).