Problème requête SQL en Java

bonjour à tous,

novice en Java je dois pourtant réaliser un petit travail dans le cadre de mon stage.
je dois aller chercher dans la base de données différentes informations dont les sources par type de source (procédure, package...). j'arrive sans problème a faire ça sauf pour le critère de recherche spécifique, j'aimerai que l'utilisateur entre le type "à la main", et que l'entrée soit transformée automatiquement en majuscule (soit un bon vieux "upper" en sql). voila ce que j'ai fait :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

Statement s2 = connection.createStatement(); Scanner sct = new Scanner(System.in); System.out.println("veuillez entrer le type de fichier SVP"); String reponse=sct.nextLine(); // code SQL: ResultSet r2 = s2.executeQuery( "SELECT DISTINCT NAME, TYPE,LINE,TEXT FROM ALL_SOURCE WHERE NAME LIKE 'XX%' ORDER BY name ASC, line ASC"); while(r2.next()) {   System.out.println( r2.getString("name")+";"+ r2.getString("type")+";" + r2.getString("line")+";" + r2.getString("text")); }

---

j'ai essayé de mettre ma variable "reponse" à divers endroits, sans succès.

quelqu'un a une solution SVP?

Salut,

Tout d'abord, pour mettre une chaîne en majuscules, en Java, c'est un peu près la même chose qu'en SQL : la méthode s'appelle toUpperCase().

Exemple :

Code:

---

1 2 3

String input = "truc"; String output = input.toUpperCase(); System.out.println( output ) ;

---

affiche

TRUC

Ensuite, il suffit d'ajouter un critère SQL à la requête : une clause dans le WHERE combinée avec un AND :

Code:

---

SELECT DISTINCT NAME, TYPE,LINE,TEXT FROM ALL_SOURCE WHERE NAME LIKE 'XX%' AND TYPE = 'TRUC' ORDER BY name ASC, line ASC

---

Tu pourrais procéder par concaténation, mais il y a mieux en Java : le PreparedStatement. Il est mieux parce qu'il te permet de paramétrer une requête, de te dispenser des spécificités des transformation de type (Java vers SQL), qui peuvent dépendre des différents SGBD, et, empêche, accessoirement l'injection SQL.

Pour créer un PreparedStatement, il suffit d'appeler preparedStatement(sqlQuery), ou sqlQuery est la requête SQL avec des "?" à la place des éléments variables (les valeurs de paramètres). Ainsi, on aurait :

Code:

---

PreparedStatement s2 = connection.prepareStatement("SELECT DISTINCT NAME, TYPE,LINE,TEXT FROM ALL_SOURCE WHERE NAME LIKE 'XX%' AND TYPE = ? ORDER BY name ASC, line ASC");

---

Ensuite, il suffit de passer la valeur en paramètre :

Code:

---

s2 .setString(1, reponse.toUpperCase());

---

(Le 1 est le numéro d'index du paramètre dans la requête, 1 pour le premier, 2 pour le second, s'il y'en a 2, etc.)

Puis pour exécuter la requête :

Code:

---

ResultSet r2 = s2.executeQuery();

---

un grand merci pour ta réponse rapide. c'est exactement ce qu'il me fallait !