inserer automatiquement des données dans une table

Version imprimable

bonjour le monde
j'espose mon problème SVP aidé moi si quelqu'un à deja eu ce problème.
je veux extraire des données dans deux table differente(Contrat,Soumissionnaire) et les inserer dans une troisième table(SuiviMarche) automatiquement à travers une interface graphique mais la requète ne m'insère pas mes données. je travail avec netbean et wampserver. merci d'avance
voici le code

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
try {
         ResultSet rs = null; ResultSet  res = null;
        Connection cx = null;
 
        Statement st = null;
         Class.forName("com.mysql.jdbc.Driver");
         String url = "jdbc:mysql://localhost:3306/sonabd";
         cx = DriverManager.getConnection(url, "root", "");
 
         st = cx.createStatement();
         rs = st.executeQuery("SELECT C.codeContrat, C.annee, C.nomContrat, "
                 + "A.nomSoumissionnaire, C.montant, C.dtNotification, C.delaiExecution, C.dtLivraison "
                 + "FROM  Contrat C, Attributaire A "
                 + "WHERE C.codeContrat=A.codeContrat AND C.annee =A.annee");
                  while (rs.next()) {
                         st = cx.prepareStatement("INSERT INTO  suiviMarche(numOrdre, codeContrat, annee, nomContrat, attributaire, montant"
                         + "dtNotification, delaiExecution, dtLivraison, observation) values(2, '"+rs.getString(1)+"','"+rs.getString(2)+"',"
                         + "'"+rs.getString(3)+"', '"+rs.getString(4)+"', '"+rs.getString(5)+"', '"+rs.getString(6)+"', '"+rs.getString(7)+"', '"+rs.getString(8)+"'"
                         + "Null");
                           }
 
            } catch (Exception e) {
            throw new RuntimeException(e);
                             }

12/03/2012, 11h45
thelvin

Pourquoi un coup tu fais executeQuery(), et un coup tu fais prepareStatement() ? Tu trouves que ça ressemble à une demande de faire quelque chose, ça, "prepare" ?

Bon, sinon, pour information, tu n'échappes pas les paramètres de ta requête d'insertion, et ça peut poser problème.
Il faut bel et bien utiliser les PreparedStatement, mais il faut le faire bien.
12/03/2012, 13h21
niyio

merci bien pour le lien j'y jette un coup d'oeil mais je comprend pas très bien ce que vous voulez dire par"tu n'échappes pas les paramètres de ta requête d'insertion et ça peut poser problème"
12/03/2012, 15h07
thelvin

Citation:

Envoyé par niyio

merci bien pour le lien j'y jette un coup d'oeil mais je comprend pas très bien ce que vous voulez dire par"tu n'échappes pas les paramètres de ta requête d'insertion et ça peut poser problème"

Supposons qu'il y ait une apostrophe ' dans la colonne nomContrat, par exemple. Il va se passer quoi ?

C'est pour se protéger de ce genre de choses qu'on utilise les PreparedStatement : elles s'en occupent elles-mêmes.
12/03/2012, 16h57
niyio

après avec lu le lien que tu m'a envoyé j'ai compris que je devais pas utiliser le preparedStatement. donc je l'ai changer en st.executeUpdate. corriger moi si je suis en erreur
12/03/2012, 17h56
niyio

avec le st.executeUpdate j'arrive à inserer
merci bien à toi thelvin pour tes reponse.
quand au cas des eventuelle "apostrophe dans les colonne" je vais gerer cela après
13/03/2012, 09h25
thelvin

Citation:

Envoyé par niyio

quand au cas des eventuelle "apostrophe dans les colonne" je vais gerer cela après

Le lien que je t'ai donné t'expliquait comment le gérer dès maintenant et facilement -_-°.