[JDBC] Variables inserées dans l'instruction INSERT INTO

Bonjour à tous,

j'utilise des variables de type String, int etc. que je voudrais integrer dans une instruction SQL Insert into. mais je connais pas la syntaxe pour inserer des variables et non des valeurs.


Mon code est le suivant :

Code:

---

1 2 3 4 5 6 7 8 9

private static numClient; private static nomClient; [...] numClient = 4521; nomClient ="M. Developpez"; /* je voudrais inserer numClient et nomClient dans l'instruction SQL.*/ ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES(/* ? ? */)");

---

Merci beaucoup !!

je ne comprends ce que tu veux faire, tu veux insérer quoi dans la base de données ?

je veux mettre numClient et nomClient au lieu de leur valeur, et ce sont des variables (float et String)

Si je voulais inserer des valeur, j'aurais fais ca :

Code:

---

ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES ('4521', 'M. Developpez')");

---

mais là, je veux mettre le nom des variables au lieu des valeurs. En les saisissant, il me les souligne en me disant que la syntaxe est incorrecte.

Code:

---

ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES (numClient, nomClient)");

---

Merci :wink:

Code:

---

1 2	ResultSet curseur = etat.executeQuery("INSERT INTO CLIENTS VALUES ("+numClient+","+ nomClient+")");

---

N'oublie pas le tag résolu :wink:

Commentaire

ATTENTION avec le code de afrikha, ton instruction contient un bug.

Suppose que la variable nomClient contient des apostrophes, qu'arrive-t-il à ton interrogatioon SQL?

Il est tjrs préférable d'utiliser un PreparedStatement (surtout si tu travailles avec une BD Oracle).

Pourquoi les PreparedStatement permettent de contourner le problème ?

Parce que les méthodes setXXX d'un PreparedStatement s'occupent d'effectuer les conversions nécessaires (Exemple: les échappements des strings).

Code:

---

1 2 3 4 5

PreparedStatement insertClient = con.prepareStatement( "INSERT INTO CLIENTS VALUES (?, ?); insertClient.setInt(1, numClient); insertClient.setString(2, nomClient);

---

Et si je comprends bien, avec les prepared statment il n'y a pas de caracteres interdits pour les string ?
qu'en est-il des procédures stockées ?

Merci :wink: