Requête paramétrée avec deux paramètres

Version imprimable

22/08/2012, 15h20
Le gris

Requête paramétrée avec deux paramètres

Bonjour à tous,
je souhaite faire une requête paramétrée avec deux paramètres du genre

Code:

" SELECT tbuser.ulogin, tbuser.upasswd, tbuser.uemployeur FROM public.tbuser WHERE tbuser.ulogin = param1 AND tbuser.upasswd = $param2

Voilàa ce que j'ai fait, mais apparemment ce n'est pas bon:

Code:

" SELECT tbuser.ulogin, tbuser.upasswd, tbuser.uemployeur FROM public.tbuser WHERE tbuser.ulogin = $1 AND tbuser.upasswd = $2

J'ai une erreur e syntaxe. Un coup de pousse sera apprécié. Merci d'avance.
22/08/2012, 17h02
estofilo

Il manque le contexte pour répondre à cette question.

Les requêtes se lancent dans un environnement comme un langage de programmation ou un programme comme psql ou pgadmin et la manière dont les paramètres doivent être passés dépend de cet environnement.
22/08/2012, 17h35
Le gris

Le contexte c'est C# (VisualStudio).

En C# voilà le code

Code:

1
2
3
4
5
6
7
8
9
 
OdbcCommand maCommande = new OdbcCommand("SELECT ulogin,upasswd,uemployeur FROM tbuser WHERE" + " ulogin=@param1 AND upasswd=@param2 ", maConnection);
                //Paramètres 
                maCommande.Parameters.Add(new OdbcParameter("@param1", OdbcType.VarChar, 50));
                maCommande.Parameters["@param1"].Value = txtparam1;
                maCommande.Parameters.Add(new OdbcParameter("@param2", OdbcType.VarChar, 50));
                maCommande.Parameters["@param2"].Value = txtparam2;
                //On lit les infos avec le reader                
                return maCommande.ExecuteReader();

Mais j'ai une erreur en retour.

Je suis donc partie dans pgAdmin pour verifier la requête elle même

Citation:

"SELECT ulogin,upasswd,uemployeur FROM tbuser WHERE" + " ulogin=@param1 AND upasswd=@param2 "

Mais j'ai une erreur donc besoin d'aide.

23/08/2012, 11h35
estofilo

Sous pgAdmin il faudrait envoyer du SQL pur, c.a.d débarassé des syntaxes du genre @param qui sont destinées à l'API ODBC dans C#, et également des signes + ou double quotes de constructeurs de chaînes.

En fait pgAdmin risque de ne pas aider beaucoup pour ton problème.

En revanche le message d'erreur du code C# est censé aider.