Version imprimable
Bonjour
Dans une BDD Access je voudrais chercher tous les titres de film contenant un certain mot
J'ai créé cette requête mais le résultat reste vide
Quelle doit être la syntaxe exacte ?Code:Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like '*' & 'fois' & '*'"
Merci de votre aide
Il est recommandé d'utiliser les requêtes paramétrées au lieu de la concaténation comme tu le fais. Cela offre des bénéfices que je te laisse découvrir...
Autre mauvaise pratique, mettre des accents dans le nom des objets de la base de données.
Ta commande devrait donc ressembler à ceci :
Code:Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like '*' & @fois & '*'"
Bonjour
Merci de tes conseils
Je sais que mes pratiques sont parfois pas très conformes, mais je débute!
Avec le temps et vos conseils je devrais m'améliorer.....
@DotNetMatt :
Corrige moi si je me trompe mais tu as laissé la concaténation dans ta requête. On ne devrait pas plutôt avoir :
et rajouter les * dans la valeur du paramètre?Code:Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like @fois"
Sankasssss, à mon avis ça dépend. Si on a toujours les *, autant les mettre directement dans la requête, donc dans ce cas, on doit concaténer la valeur du paramètre à l'intérieur de la requête.
Sinon, si ça peut varier effectivement on doit pouvoir les mettre dans le paramètre. Ceci dit, je n'ai jamais testé. Est-ce que ça ne serait pas filtré par le parsing qui sert à éliminer le risque d'injection SQL ?
Je ne pense pas que cela soit enlevé car j'en ai déjà fait et il me semble que cela fonctionnait.
J'aurais pensé que si on faisait :
Vu que le paramètre est de type VCHAR, il rajoute automatiquement les apostrophes et cela donnerait en exécution :Code:Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like '*'@fois'*'"
Code:SELECT * FROM Vidéo WHERE TitreFilm like '*''MA_VALEUR_PARAMETRE''*'
Je n'ai malheureusement pas le temps de tester ça maintenant.
Bonjour,
Avec access, il est préconisé d'utiliser le ? pour indiquer la variable à remplacer.Citation:
Envoyé par Jean-Luc80
Note : la requête fonctionnera avec @fois car en réalité avec access il ne tient pas compte de ce qui est écrit mais de la position ou il est sensé trouver un élément à remplacer par les paramètres.
Surprenant, mais c'est ainsi qu'il fonctionne.
En fait, à la place de ? vous pouvez écrire ce que vous voulez (@fois, @, fois, a, toto) cela fonctionnera aussi, mais après au niveau maintenance si l'on trouve n'importe quoi :?.
Pour le caractère générique avec acces on utilise le %.Code:Mycommand.CommandText = "SELECT * FROM Vidéo WHERE TitreFilm like ?"
L'ordre d'ajout des paramètres est important, il doit respecter l'ordre d'apparition dans la requêtte.Code:Mycommand.Parameters.AddWithValue("?", "%" & Me.txtChercher.Text & "%")
Citation:
Envoyé par rv26t
Le caractère * passe aussi. Voir Utilisation de caractères génériques dans les comparaisons de chaînes et Opérateur Like et ce tuto Développez .
Pourtant chez moi (access 2007, VS 2010)
Appuyé aussi : http://sqlpro.developpez.com/cours/s.../#noteBasPage1
Peut-être une MAJ pour mise aux normes depuis ? :?
Peut-être un petit indice ici : http://www.developpez.net/forums/d57...l-like-access/
Peut-être tester directement dans Access puis via VS nous éclairera ? (J'ai pas Access ...)
EDIT : Trouvé !
Informations de référence sur les caractères génériques dans Access
Ca dépend de la norme ANSI prise en charge par Access (ANSI-89 -> * | ANSI-92 -> % )
Cela ne semble pas simple
ms-access-sql-any-reason-why-like-does-not-work
et
vb-net-select-like-query-in-ms-access-not-working
J'ai édité mon message d'avant. ;)
Parceque les 2 premiers liens que tu cites sont pour access et le 3ème vba.Citation:
Envoyé par _Ez3kiel
Bien vu, mais là aussi c'est interne à access. Pas avec un accés externe à travers VB.Citation:
Envoyé par _Ez3kiel
C'est même un peu plus compliqué, il me semble.
Sous access 97 je dois utiliser * (je viens de tester) et depuis VB %
Ce que confirme le premier lien dans mon message precédant.
J'utilise % avec access depuis VB, mais après, je loupe peut-être quelques chose concernant l' *.Citation:
• ANSI-89 Query Mode uses *
• ANSI-92 Query Mode uses %
OLE DB always uses ANSI-92 Query Mode.
Donc pour résumer, si j'ai bien saisi, la requête par VB définit la norme ANSI-92 à Access, induisant %, et l'accès directement via Access utilise la norme ANSI-89 (par défaut mais modifiable en ANSI-92), induisant *. C'est bien ça ? :P
Désolé pour la réponse tardive, coupure générale d'internet.
Apparement oui.Citation:
Envoyé par _Ez3kiel