utilisation du caractere de continuation sous vb.net

Bonjour à tous
lors de l'ecriture du code d'une application je me suis trouve avec une longue instruction. J'ai essaye de la repartir sur plusieurs lignes.
J'ai ecrit l'instruction suivantes :

Code:

---

1 2 3 4 5 6 7

command = New SqlCommand("INSERT INTO " _ & "AFFECETVOL(PASSAGER,VOL,DATEVOL,NUMPLACE," _ & "PRIX,CLASSE) VALUES(" _ & "txtBoxCodePassager.Text & ","" _ & TxtBoxCodeVol.Text & "," & TxtBoxDateVol.Text & _ & "," & TxtBoxNumeroPlace.Text & "," & " _ TxtBoxClasse.Text & ")", connexion)

---

mais le compilateur me signale des erreurs dans le code ci-dessus
Quelqu'un pouvais me donner des regles pour repartir les longues instruction sur plusieurs lignes
Merci pour votre aide

Bonsoir,
Il te faut utiliser des requêtes paramètrées, de cette manière tu évite la concaténation de chaîne et tu aura une auto gestion des injections SQL...

On peux voir que tu te trompes sur les éléments en rouge :

Code:

---

1 2 3 4 5 6 7 8

command = New SqlCommand("INSERT INTO " _ & "AFFECETVOL(PASSAGER,VOL,DATEVOL,NUMPLACE," _ & "PRIX,CLASSE) VALUES(" _ & "txtBoxCodePassager.Text & "," " _ & TxtBoxCodeVol.Text & "," & TxtBoxDateVol.Text & _ & "," & TxtBoxNumeroPlace.Text & "," & " _ TxtBoxClasse.Text & ")", connexion)

---

que tu aurais du mettre comme ca (les couleurs sont automatique ici) :

Code:

---

1 2 3 4 5 6 7

command = New SqlCommand("INSERT INTO " _ & "AFFECETVOL(PASSAGER,VOL,DATEVOL,NUMPLACE," _ & "PRIX,CLASSE) VALUES(" _ & txtBoxCodePassager.Text & "," _ & TxtBoxCodeVol.Text & "," & TxtBoxDateVol.Text _ & "," & TxtBoxNumeroPlace.Text & "," & _ TxtBoxClasse.Text & ")", connexion)

---

en effet il y a trois quote en trop et un symbole &.

Il y a aussi une variable prix que tu ne remplis pas dans les values, en effet il y a 6 paramètres après AFFECETVOL et seulement cinq après VALUES

De plus, vu qu'il n'y a aucun symbole '
Je serais tenter de dire que soit :
- tout les éléments sont des integer
- tu as oublié les ' sur les éléments varChar

Pour éviter cela, il y a les requêtes paramétrées :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

command = New SqlCommand( _ "INSERT INTO AFFECETVOL" _ & "(PASSAGER,VOL,DATEVOL,NUMPLACE,PRIX,CLASSE)" _ & " VALUES(" _ & "@CodePassager, @CodeVol, @DateVol, @NumeroPlace, @Prix, @Classe)", connexion) command.parameters.add("@CodePassager", SqlDbType.Integer).values = txtBoxCodePassager.Text command.parameters.add("@CodeVol", SqlDbType.Integer).values = TxtBoxCodeVol.Text command.parameters.add("@DateVol", SqlDbType.Date).values = TxtBoxDateVol.Text command.parameters.add("@NumeroPlace", SqlDbType.Integer).values = TxtBoxNumeroPlace.Text command.parameters.add("@Prix", SqlDbType.Decimal).values = ' Ton textBox de prix command.parameters.add("@Classe", SqlDbType.Integer).values = TxtBoxClasse.Text

---

Un peu d'attention pour le nombre de paramètre et ce sera bon :)