Procédure stockée - Paramètre

Version imprimable

Bonjour,
J'ai créé une procédure STOCKéE sous Sql2008 R2, elle comprend un paramètre :
Code:

1 2 3 4 5 6 7 8 9 ALTER PROCEDURE [dbo].[PsParcelle] @SParcelle varchar(50) as SELECT dbo.CAD_PARCELLES.* FROM dbo.CAD_PARCELLES WHERE CAD_PARCELLES.SP_GEOMETRY.STIntersects((SELECT CAD_PARCELLES.SP_GEOMETRY FROM dbo.CAD_PARCELLES WHERE NUMERO = @SParcelle))=1
Lorsque je l'exécute sous Sql, je n'ai aucun problème.

Je l'ai intégrée dans mon code et j'ai un souci de paramètre !

Voici le message retourné :

Citation:

Procedure or function 'PsParcelle' expects parameter '@SParcelle', which was not supplied.
Code:

1 2 3 4 5 6 7 8 9 10 11 Dim com As SqlCommand = New SqlCommand("PsParcelle", connect) Dim parameter As SqlParameter = com.Parameters.Add("@SParcelle", SqlDbType.VarChar, 50) parameter.Value = "1962" Dim reader As SqlDataReader = com.ExecuteReader() While reader.Read() Console.WriteLine("{0}", reader(3)) End While
Je ne trouve pas l'erreur,
Merci d'avance pour votre aide.

Muller Guy

11/09/2011, 20h55
Abdellah2010

Essayer d'exécuter votre commande Sql directement sans déclarer les paramètre, c'est à dire comme une requête simple :

Code:

dim MyCommade= new sqlcomande("execute myProcedureStockee '..' ")

:)
12/09/2011, 07h31
Muller Guy
Citation:

Envoyé par Abdellah2010

Essayer d'exécuter votre commande Sql directement sans déclarer les paramètre, c'est à dire comme une requête simple :
dim MyCommade= new sqlcomande("execute myProcedureStockee '..' ")

:)

Bonjour,
Merci pour votre message, voici le nouveau code :
Code:

1 2 Dim com As SqlCommand = New SqlCommand("execute 'PsParcelle','1962'", connect)
Le message d'erreur :

Citation:

Incorrect syntax near 'PsParcelle'

Salutations
12/09/2011, 08h45
Pol63

avec ton premier code, tu peux juste rajouter command.commandtype= storedprocedure, je pense qu'il utilisera alors le paramètre (parce qu'il a le même nom)

sinon en laissant commandtype sur text il faut écrire
commandtext = "EXEC PsParcelle @SParcelle"
avec cette méthode, le parameter coté vb peut avoir un autre nom que celui de la sp

ou encore pour corriger ce que tu as tenté :
"exec PsParcelle '1962'"

mais le mieux est d'utiliser le parameter
12/09/2011, 15h11
SaumonAgile

Citation:

Envoyé par Abdellah2010

Essayer d'exécuter votre commande Sql directement sans déclarer les paramètre, c'est à dire comme une requête simple :

Code:

dim MyCommade= new sqlcomande("execute myProcedureStockee '..' ")

:)

Ce code est une faille de sécurité béante au niveau injection SQL. Tu ne devrais pas suggérer ce genre de code alors que l'approche initiale était correcte (à savoir utiliser des paramètres SQL).

solution

Bonjour,
J'ai trouvé la syntaxe :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
 
 
        Dim connect As SqlConnection = New SqlConnection("Data Source=PRECISION_02;Initial Catalog=GESTION_PARCELLE;Integrated Security=True")
        connect.Open()
 
 
        Dim ssql As String = "SELECT dbo.CAD_PARCELLES.* FROM dbo.CAD_PARCELLES WHERE CAD_PARCELLES.SP_GEOMETRY.STIntersects((SELECT CAD_PARCELLES.SP_GEOMETRY FROM dbo.CAD_PARCELLES WHERE NUMERO = @SParcelle))=1"
 
 
        Dim com As SqlCommand = New SqlCommand(ssql, connect)
        Dim parameter As SqlParameter = com.Parameters.Add("@SParcelle", SqlDbType.VarChar, 50)
        parameter.Value = "1692"
 
 
        Dim reader As SqlDataReader = com.ExecuteReader()
 
        While reader.Read()
            Console.WriteLine("{0}", reader(3))
        End While