[VS2003] Point à la place d'une virgule dans une String

Bonjour tout le monde,
J'ai des variables de type Decimal , et j'ai une requete d'update dans une BDD oracle :

Code:

---

1 2 3 4 5 6

Dim X,Y,Z as Decimal Dim sql as string X=1.11 Y=2.22 Z=3.33 sql = " UPDATE TableA SET X1=" & X & ",X2=" & Y & ",X3=" & Z

---

et quand j'execute ma requete j'ai un :

Code:

---

sql="UPDATE TableA SET X1=1,11,X2=2,22,X3=3,33"

---

alors je doit trouver un moyenne de changer la virgule de string par un point;j'ai essayer avec l'option regional et linguistique mais rien n'a changer j'ai toujours une virgule a la place de point .Je sollicite votre aide et merci .

C'est un sujet déjà abordé des centaines de fois sur ce forum...

Selon la culture (langue) courante, les nombres décimaux ne s'écrivent pas de la même façon. Par exemple, en anglais ils s'écrivent avec un point, en français avec une virgule. Quand tu génères ta requête, ça utilise le format de la culture courante, donc ça met une virgule si tu es en français par exemple.

Pour éviter ce problème, il ne faut pas générer la requête par concaténation, mais utiliser des requêtes paramétrées :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

Dim X,Y,Z as Decimal Dim sql as string X=1.11 Y=2.22 Z=3.33 sql = "UPDATE TableA SET X1= @x, X2= @y, X3= @z" Dim cmd As New SqlCommand(sql, connection) cmd.Parameters.Add("@x", SqlDbType.Decimal).Value = X cmd.Parameters.Add("@y", SqlDbType.Decimal).Value = Y cmd.Parameters.Add("@z", SqlDbType.Decimal).Value = Z cmd.ExecuteNonQuery()

---

Idem pour les dates (dont le format est différent selon la culture) ou les chaines de caractères (qui peuvent contenir le caractère ' et "casser" la requête ou permettre une attaque par injection SQL)