probleme d'une simple cote '

Version imprimable

bonjour,
mon code mets a jour une table avec un where ,sauf que la variable que je mets dans le where elle peut prendre une apostroph ( simple cote ) et c# l'interprete ce qui fais qu'il divise tout la ligne en deux et la requet ne fonctionne pas,
par contre quand cette variable ne contien pas la simple cote c'est a dire une chaine normale , ben ca passe sans souci.l'update reussi .
voici mon code :
Code:

1 2 3 4 5 string ff = e.Keys[@"FiliereDeFormation"].ToString(); SqlDataSource2.UpdateCommand = @"UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) + "'" + "where FiliereDeFormation =" + "'"+ff+"'";
comme vous voyez j'ai essaye de mettre le @ partout pour qu'il interprete pas la simple cote.
mais ca donne rien .
pour precesion le souci et dans le where commen faire pour qu'il interprete pas les simple quote quand la variable ff contient une simple quot

pour precision aussi :
la variable ff peux prendre une chaine telque :"je suis dotnet"
> et ca c'est le cas normale.
et elle peux prendre la valeur : " je suis dot'net "
> et là ou l'update se plante a cause de cette apostroph

merci

CDt

21/05/2011, 11h15
Nathanael Marchand

Utiliser des requetes parametrées!

bonjour,
merci pour la reponse .

mon code devien comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
     string ff = e.Keys["FiliereDeFormation"].ToString();

            SqlConnection sc = new SqlConnection(connectionstring);
            SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) +
                "'" + "where FiliereDeFormation =@filiere", sc);

            up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.Text));
            up.Parameters["@filiere"].Value = ff;
            sc.Open();
            up.ExecuteNonQuery();            
            sc.Close();

sauf que ExecuteNonQuery() ne fonctionne pas .
j'ai raté un quelque chose peut etre !!!! ????

21/05/2011, 17h03
Nathanael Marchand

Le but des requetes parametrées c'est de ne plus faire de concaténations bizarres :D
La il t'en reste une avec ton GetFileName!

oui ta raison,mais j'ai toujours le meme souci meme aprés la modification de mon code,

voila le nouveau code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14

   string ff = e.Keys["FiliereDeFormation"].ToString();

            SqlConnection sc = new SqlConnection(connectionstring);
            SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = @chemin where FiliereDeFormation =@filiere", sc);

            up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.Text));
            up.Parameters.Add(new SqlParameter("@chemin", SqlDbType.Text));
            up.Parameters["@filiere"].Value = Convert.ToString( ff);
            up.Parameters["@chemin"].Value = Convert.ToString("~/pdf/" + Path.GetFileName(file.FileName));
            sc.Open();
            up.ExecuteNonQuery();            
            sc.Close();

voici l'exception que j'ai pour la ligne en rouge :

Citation:

The data types varchar and text are incompatible in the equal to operator.

???

Le message est pourtant clair! Il ne faut pas mélanger Text et VarChar :)

Code:

1
2
3
4
5
6
7
8
9
10
string ff = e.Keys["FiliereDeFormation"].ToString();

SqlConnection sc = new SqlConnection(connectionstring);
SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = @chemin where FiliereDeFormation =@filiere", sc);

up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.VarChar)).Value = ff;
up.Parameters.Add(new SqlParameter("@chemin", SqlDbType.VarChar)).Value = "~/pdf/" + Path.GetFileName(file.FileName);
sc.Open();
up.ExecuteNonQuery();            
sc.Close();

21/05/2011, 19h27
mvc_dev

oui ,j"ai pas fai a ttention .
merci ;)

sauf que cette fois ,oui il y a pas d'erreur mais le changement ne s'effectue pas.
je verifie au niveau de la base , les champ sont les meme ,
:s :s
c'est a dire comme si il prend pas en consideration la reuquet
alors que c'est une requet update simple,

c'est bizare
!!

Es tu certain de la valeur ff ?

Et en déclarant les paramètres comme ceci?
Code:

1 2 3 4 5 up.Parameters.Add(new SqlParameter("filiere", SqlDbType.VarChar)).Value = ff; up.Parameters.Add(new SqlParameter("chemin", SqlDbType.VarChar)).Value = "~/pdf/" + Path.GetFileName(file.FileName); sc.Open(); up.ExecuteNonQuery(); sc.Close();
Tu peux essayer également un LIKE au lieu d'un =

Code:

where FiliereDeFormation LIKE @filiere

oui oui, j'ai deja tester le ff , il contient la valeur attendu ,

je sais pourquoi le update n'abouti pas !

Code:

1
2
3
4
5
6
7
8
9
10
11
12
 
 
  string ff = e.Keys["FiliereDeFormation"].ToString();
 
            SqlConnection sc = new SqlConnection(connectionstring);
            SqlCommand up = new SqlCommand("UPDATE etablissement SET fiche = @chemin where FiliereDeFormation LIKE @filiere", sc);
 
            up.Parameters.Add(new SqlParameter("@filiere", SqlDbType.VarChar)).Value = ff;
           up.Parameters.Add(new SqlParameter("@chemin", SqlDbType.VarChar)).Value = "~/pdf/" + Path.GetFileName(file.FileName);
            sc.Open();
            up.ExecuteNonQuery();
            sc.Close();

c'est vraiment bizar

une question qui peux reglé ce souci,

comment declarer et travaillé avec ces parametrre avec mon ancien code qui fonctionne bien :
Code:

1 2 3 4 SqlDataSource2.UpdateCommand = "UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) + "'" + "where FiliereDeFormation =" + "'" + ff + "'";

voilà souci reglé,

voicie le code
Code:

1 2 3 4 SqlDataSource2.InsertParameters.Add("@filiere",DbType.String,ff); SqlDataSource2.UpdateCommand = "UPDATE etablissement SET fiche = '~/pdf/" + Path.GetFileName(file.FileName) + "'" + "where FiliereDeFormation =@filiere";
mais n'oublié pas de declaré le parametre filiere dans la page aspx

bn courage tout le monde.

>>> merci Nathanael Marchand