Variable pour une requête SQL

Version imprimable

Bonsoir !

Je souhaiterai savoir comment faire pour mettre dans une variable x le nom de la colonne à sélectionner de ma base de donnée.

Je demande la colonne comme ça :

Code:

x = Console.ReadLine()

Et je voudrai faire ...
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 SqlConnection sqlConnection1 = new SqlConnection("server=localhost;database=1;uid=;pwd="); SqlCommand cmd = new SqlCommand(); SqlDataReader reader; cmd.CommandText = "SELECT %x% FROM test"; cmd.CommandType = CommandType.Text; cmd.Connection = sqlConnection1; sqlConnection1.Open(); reader = cmd.ExecuteReader(); sqlConnection1.Close();
Quelle est la syntaxe pour utiliser cette variable dans cette requête ?

Merci beaucoup !

Guiguir68.

12/09/2014, 19h14
rv26t

Bonjour,

Il faut utiliser les requêtes paramètrées.
[Edit] Je n'avais pas fait attention qu'il s'agissait d'un nom de colonne, du coup pas sur que cela passe pour un nom de colonne.
12/09/2014, 20h27
guiguir68

Merci pour ton lien ;) Ça va m'être très utile !

Je vient de tester, et pour un nom de colonne cela ne passe pas. (du moins avec access)
Il reste la concaténation de chaîne, mais cela n'est pas recommandé (cmd.CommandText = "SELECT " + x + " FROM test")

[Edit]Cela est donc possible avec OleDbCommandBuilder (désolé code en VB.NET)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
        Dim NomColonne As String = "email"
        Using cn As New OleDbConnection("PROVIDER=Microsoft.ACE.OLEDB.12.0;Data Source =d:\data\personnes\personnes.accdb")
            Try
                Dim sqlBuilder As OleDbCommandBuilder = New OleDbCommandBuilder()
                sqlBuilder.QuotePrefix = "[" ' définition obligatoire
                sqlBuilder.QuoteSuffix = "]"
                Using cmd As New OleDbCommand(String.Format("select {0} from personnes ", sqlBuilder.QuoteIdentifier(NomColonne)), cn)
                    cn.Open()
                    Dim reader As OleDbDataReader = cmd.ExecuteReader
                    If reader.HasRows Then
                        Do While reader.Read()
                            If Not reader.IsDBNull(0) Then MessageBox.Show(reader.GetString(0))
                        Loop
                    End If
                    reader.Close()
                End Using
            Catch ex As Exception
                MessageBox.Show(ex.Message)
            End Try
        End Using

A adapter pour ton code (SQLCommandBuilder et C#)

16/09/2014, 08h52
Pol63
soit concaténer en .net

soit en sql :
Code:

1 2 3 4 declare @rq nvarchar(max) set @rq = 'SELECT ' + @nomcolonne + ' FROM Table' EXEC sp_executesql @rq
sur cette base on peut donc générer des requêtes complexes comme ajouter des jointures dynamiques ...