Insertion des données C# + mysql

Bonjour,

mon problème consiste à insérer des données dans une base mysql à partir des textbox avec C#
lorsque je mis des valeurs ça marche bien comme par exemple :

Code:

---

command.CommandText = "insert into typeconge values (00,'maladie')";

---

mais lorsqu'on je mis des variables une erreur se déclenche

Code:

---

1 2 3 4 5

int cod; cod = Convert.ToInt32(textBox1.Text); cod = int.Parse(textBox1.Text); string des = textBox2.Text; command.CommandText = "insert into typeconge(cod-typ,des-typ) VALUES (@cod,@des)";

---

Merci d'avance de m'avoir aider!

Essaies ça :

Code:

---

1 2 3 4 5

int cod; cod = Convert.ToInt32(textBox1.Text); cod = int.Parse(textBox1.Text); string des = textBox2.Text; command.CommandText = string.Format("insert into typeconge(cod-typ,des-typ) VALUES ({0},'{1}')", cod, des);

---

Les @Truc sont indispensables si tu comptes utiliser les objets de type SqlParameter ou autres dérivant de DbParameter. les DbParameter te protègent des injections SQL.

Citation:

---

Envoyé par tito312

mais lorsqu'on je mis des variables une erreur se déclenche

---

Quand on pose une question concernant une erreur, ça peut aider de poster le message d'erreur ;)

Bon, en l'occurrence, je pense que c'est parce que tu n'as pas défini les paramètres @cod et @des ; le fait que tu aies des variables de ce nom dans le code C# ne change rien, car MySQL ne connait pas ces variables. Il faut créer des paramètres :

Code:

---

1 2 3 4 5 6

int cod = int.Parse(textBox1.Text); string des = textBox2.Text; command.CommandText = "insert into typeconge(cod-typ,des-typ) VALUES (@cod,@des)"; command.Parameters.Add("@cod", MySqlDbType.Int32).Value = cod; command.Parameters.Add("@des", MySqlDbType.String).Value = des; command.ExecuteNonQuery();

---

Citation:

---

Envoyé par h2s84

Essaies ça :

Code:

---

1 2 3 4 5

int cod; cod = Convert.ToInt32(textBox1.Text); cod = int.Parse(textBox1.Text); string des = textBox2.Text; command.CommandText = string.Format("insert into typeconge(cod-typ,des-typ) VALUES ({0},'{1}')", cod, des);

---

---

Bah non, l'incite pas à faire des horreurs pareilles alors qu'il était parti pour utiliser des requêtes paramétrées :aie:

Citation:

---

Envoyé par tomlev

Bah non, l'incite pas à faire des horreurs pareilles alors qu'il était parti pour utiliser des requêtes paramétrées :aie:

---

Je lui ai mis une phrase qui lui explique en gros à quoi ça sert pour l'inciter à faire une recherche. :aie:

Sinon La clé du succès : ne dévoile jamais tout ce que tu sais :dehors:

Merci à tous !