Problème de sysntaxe SQL

Version imprimable

25/08/2013, 16h49
Jean-Luc80

Problème de sysntaxe SQL

Bonjour
J'ai écrit cette SQL

Code:

SELECT code,acteur,pays,date_naissance FROM Acteurs WHERE Acteur=TextBoxActeur1.Text

TextBoxActeur1 est un champ texte qui est rempli par rapport à un autre champ d'un autre formulaire
Je n'ai pas d'alarmes mais le form ne se remplit pas
Par contre si je remplace TextBoxActeur1.Text par "Dujardin" par exemple, j'ai bien toutes les données voulues
Je conclus donc que ma SQL n'est pas bonne !!
Pouvez-vous me donner un coup de pouce SVP
Merci
25/08/2013, 16h59
Vince

Code:

"SELECT code,acteur,pays,date_naissance FROM Acteurs WHERE Acteur=" + Chr(34) + TextBoxActeur1.Text + Chr(34)

Chr(34) = " ;)

ça marche peut-être aussi avec les apostrophes '.
J'ai pas de VB.Net sous la main pour vérifier...
25/08/2013, 17h06
rv26t

Bonjour,
Rajouter des cotes ' autour cela resoudra partiellement le problème, car si l'acteur s'appele O'Hara la requête échouera.
Il faut utiliser les requêtes paramètrées.
Voir Tuto.
25/08/2013, 21h31
Jean-Luc80

Merci pour vos explications mais ça ne marche pas
J'ai essayé plusieurs syntaxes péchées dans différents tuto mais c'est toujours pareil
26/08/2013, 00h29
Invité

Citation:

Envoyé par Jean-Luc80

J'ai essayé plusieurs syntaxes péchées dans différents tuto mais c'est toujours pareil

Tu es sûr d'avoir suivi correctement le tuto dans le lien qu'à fourni rv26t ?

Si ça ne marche pas il va falloir nous donner les erreurs remontées pour te pister vers la bonne solution.
26/08/2013, 00h40
JetLibre

Essaye

Code:

"SELECT code, acteur, pays, date_naissance FROM Acteurs WHERE Acteur = '" & TextBoxActeur1.Text & "'"
26/08/2013, 00h53
Invité

Citation:

Envoyé par JetLibre

Essaye

Code:

"SELECT code, acteur, pays, date_naissance FROM Acteurs WHERE Acteur = '" & TextBoxActeur1.Text & "'"

Ce n'est pas une bonne pratique l'idée que tu lui donnes. Les recommandations sont de passer par les requêtes paramétrées expliquées dans le lien fourni par rv26t pour éviter les attaques comme l'injection SQL.
26/08/2013, 01h23
JetLibre

rv26t est un expert comme toi mais moi je ne suis qu'un débutant et j'essaye de faire de mon mieux, j'essaye d’être utile si cela est possible.
26/08/2013, 09h34
calagan99

Citation:

Envoyé par JetLibre

rv26t est un expert comme toi mais moi je ne suis qu'un débutant et j'essaye de faire de mon mieux, j'essaye d’être utile si cela est possible.

JetLibre : ta proposition revient à celle faite par Vince. rv26t et h2s84 ont expliqué la raison pour laquelle cette méthode - bien que pouvant fonctionner - était à proscrire.
Nous avons tous été débutants et avons tous fait ce genre d'erreurs. Mais l'important dans ce genre de cas est de prendre les 5 minutes nécessaires à la compréhension du tutoriel donné par rv26t.
Ca ne prend que très peu de temps mais tu fais ensuite un grand pas dans l'amélioration de la qualité de ton code. C'est utile pour toi mais ça le devient aussi lorsque tu souhaites aider quelqu'un ici ;)