Problème avec syntaxe SQL

Version imprimable

22/09/2013, 13h12
Jean-Luc80

Problème avec syntaxe SQL
Bonjour
Pour alimenter une liste je tape 2 années de naissance dans 2 textbox différents
Je récupère les infos sur une BDD Access
J'ai donc fait la requête SQL suivante
Code:

1 2 Mycommand.CommandText = "SELECT N°,Code,Naissance " & _ "FROM Acteurs WHERE (Naissance BETWEEN Naissance1.Text AND Naissance2.Text)"
Mais ça ne marche pas
En sachant que mon champ Naissance de la BDD Access est du numérique
Quelle syntaxe dois-je utiliser ?
Merci de vos précieux conseils
22/09/2013, 13h35
Pol63

une requete est envoyée à la base de données qui analyse le texte pour savoir ce qu'il doit faire

il voit que tu lui parles de Naissance1.Text mais pour lui ca ne représente rien
une base de données ne peut pas avoir accès à un programme
il faut donc lui envoyer le contenu de tes controles si tu veux faire des requetes dessus (voir oledbparameter, mieux qu'une concaténation)

Bonjour

Il vaut mieux écrire une requete parametrée

Private Connection As New OleDb.OleDbConnection
'établir la connection avec BDD

Code:

1
2
3
4
5
6
7
8
9
10
Public Sub Connect()
  'à modifier si besoin
    Dim base As String = "provider=microsoft.jet.oledb.4.0;data source=  le chemin de la bdd"
        Connection.ConnectionString = base
        Try
            Connection.Open()
        Catch ex As Exception
            MessageBox.Show(ex.Message)
        End Try
    End Sub

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Public Function GetListActeurs() As OleDbDataReader
       Connect
        Dim command As New OleDbCommand(sql, Connection)
        Dim sql As String = String.Empty
        Dim recordset As OleDbDataReader
 
 
        sql = "SELECT N°,Code,Naissance FROM  Acteurs WHERE Naissance BETWEEN [date1?] AND [date2?] "
 
       command.Parameters.Add("date1?", OleDbType.Integer).Value  = Convert.ToInt32(Naissance1.Text)
      command.Parameters.Add("date2?", OleDbType.Integer).Value = Convert.ToInt32(Naissance2.Text)
 
           Return command.ExecuteReader()
       Connection.Close()
    End Function

22/09/2013, 17h13
manuly
Citation:
Envoyé par Jean-Luc80

Code:

1 2 Mycommand.CommandText = "SELECT N°,Code,Naissance " & _ "FROM Acteurs WHERE (Naissance BETWEEN Naissance1.Text AND Naissance2.Text)"

Mais ça ne marche pas
En sachant que mon champ Naissance de la BDD Access est du numérique
Quelle syntaxe dois-je utiliser ?
Merci de vos précieux conseils
si tu ne veux pas utilisé de requetes parametrées ou autre voici ton erreur
Code:

1 2 Mycommand.CommandText = "SELECT N°,Code,Naissance " & _ "FROM Acteurs WHERE (Naissance BETWEEN " & Naissance1.Text &" AND "& Naissance2.Text &");"
en effet dans ton code tu encapsules des naissance1.text et naissance2.text dans les guillemets, ce qui fait qu'il essaye de trouver des dates = a naissance1.text perso je suis née en septembre, pas en naissance1.text ^^
22/09/2013, 21h05
DotNetMatt

Citation:

Envoyé par manuly

si tu ne veux pas utilisé de requetes parametrées ou autre

J'en profite pour rappeler que les requêtes paramétrées devraient être utilisées de partout et par tout le monde.

C'est une best-practice, qui évite bien des soucis et qui améliore la sécurité au sein de l'application, surtout quand on doit injecter dans la requête des valeurs qui proviennent d'un champ texte (risque d'injection SQL).

Après bien sûr, chacun est libre, mais je ne vois aucune raison pour ne pas les utiliser.
22/09/2013, 21h40
Pol63

Citation:

Envoyé par DotNetMatt

mais je ne vois aucune raison pour ne pas les utiliser.

raisons valables en effet, mais des raisons il y en a ^^ (moins de code à taper par exemple)