Variable chaine de caractères dans une requête SQL

Bonjour

Je travaille sur une requête SQL.

Je dois récupérer une variable qui contient une chaine de caractères (chahra) puis j'utilise la clause WHERE pour avoir la réponse mais ça ne fonctionne pas, aucune exécution n'est effectuée, comme s'il ne reconnaissait pas la syntaxe.

Voila la syntaxe que j'ai utilisée :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

ResultSet res = state.executeQuery("SELECT * FROM tagsi WHERE tag_text ='&chahra' ");   ResultSetMetaData resultMeta3 = (ResultSetMetaData) res.getMetaData(); message = "";   while(res.next()) { message += "\t" +resultMeta3.getColumnName(1).toUpperCase() +" : "+res.getObject(1).toString()+ "\t "; message += "\n";   message += "\t" +resultMeta3.getColumnName(2).toUpperCase() +" : "+res.getObject(2).toString()+ "\t "; message += "\n"; }

---

Quelqu'un saurait-il m'indiquer d'où peut venir le problème ?

Merci d'avance

cette requete donne quelque chose quand tu l'utilise directement dans ton client SQL

Une chose est sure elle ne cherche pas:

Citation:

---

une variable qui contient une chaine de caractere (chahra)

---

mais plutôt les tagsi dont le tag_text vaut précisément '&chahra'.

Pour des requêtes de type contient il faut utiliser LIKE.

keddari si je peux te donner un petit conseil, ce serait d'utiliser des PreparedStatement, cela t'éviteras ce genre d'écueils et les pb d'injection SQL.

Code:

---

1 2 3 4

PreparedStatement ps = con.prepareStatement("SELECT * FROM tagsi WHERE tag_text=?"); ps.setString(1,"&chahra"); ResultSet rs = ps.executeQuery();

---

Bonjour

Cette requete quand je l'utilise dans sql , je n ai pas besoin de travailler avec une variable , et donc ca marche , le probleme se pose quand j affecte une chaine de caractere a une variable et que j'utilse cette variable dans la clause where de la requete sql qui ne marche pas *
Merci de me repondre

Dans le code que tu as donné, il n'y a aucun paramètre variable.

Tu devrais avoir un truc du genre

Code:

---

1 2 3

statement = connection.prepareStatement("SELECT * FROM tagsi WHERE tag_text =?"); statement.setParameter(1,laValeur); resultat = statement.execute();

---

Qu'est-ce que j'ai oublié ? Il me semblait que c'était comme ça que cela se faisait avec un java.sql.PreparedStatement mais cela fait longtemps que je n'ai pas utilisé cette syntaxe

heu rien, j'avais pas vu ta réponse :)

Désolé, j'ai eu un vieux doute d'un coup