Vérifier une requête sql

Bonjour à tous,

Code:

---

1 2 3 4 5 6 7 8 9 10 11

string strdb = @"Data Source=X;Database = X;User Id=X;Password=X;"; string qry = "SELECT room FROM roomchecked WHERE username = " + jc.User + ";"; MySqlConnection conDataBase = new MySqlConnection(strdb); MySqlCommand commande = conDataBase.CreateCommand(); MySqlDataReader myReaders;   conDataBase.Open(); commande.CommandText = qry;   myReaders = commande.ExecuteReader();

---

J'ai ce bout de code pour une requete SQL.
Ma table roomchecked est actuellement vide, du coup, la dernière ligne me renvoie une erreur "Unknown column 'X' in 'where clause' ". Comment puis-je contourner le pb ?

Merci :)

ceci est un message d'erreur car ta syntaxe n'est pas bonne

=>

Code:

---

string qry = "SELECT room FROM roomchecked WHERE username = '" + jc.User + "';";

---

(un string doit être entre quote en sql)

le mieux est d'utiliser les requetes paramétrées (ca évite les problèmes avec les ' contenus dans le string, le problème avec les formats de date, et les injections sql)

Code:

---

1 2	string qry = "SELECT room FROM roomchecked WHERE username = @username"; commande.parameters.add("@username",le type).value = jc.User; // syntaxe exacte à vérifier

---

Requête paramétrée ....

PS : Grillé

Bonjour,

Sache que même la table vide , une requête avec une clause WHERE ne trouvera rien mais ne générera aucune erreur.

C'est une erreur de syntaxe , comme Pol63 l'a dit , en SQL on aime pas trop les string sans ' ' dans les WHERE clause.

Ah ouais, en effet ... j'ai oublié les simples quotes..
Merci beaucoup :)