Query et Paramètres de Requete SQL

Bonjour a tous !

Voila je suis dans un projet de développement pour une association, et je gère les données dans une base MySQL.
Jusque la aucun soucis.

Pour mon développement, j'essaie de reprendre au maximum des règles d'UML, donc en gros j'ai une couche interface, une couche application (avec une classe Admin,et des classes métiers), ensuite j'ai une couche Gestion des données dans la base de données..

Je me suis créé une classe GestionQuery qui me permet d'exécuter mes requêtes SQL. Cette classe contient un objet TQuery, afin que si un jour j'utilise une autre Bdd, je n'ai pas a modifier tout mon code.

Donc la Classe Admin instancie une classe métier qui s'appelle GestionFamille.

Cette classe GestionFamille gère tout ce qui concerne les informations de Famille, et créée une Requete SQL, que j'envoie en paramètre à la classe GestionQuery.

Donc pour appliquer ma requete a GestionQuery, je fais un appel du genre:

Code:

---

ObjGestionQuery->SetRequeteSQL(SValRequete);

---

Cette requête, que ce soit un SELECt ou un INSERT INTO, est faites avec des paramètres, les valeurs étant différente selon les cas.
Je me dois donc d'envoyer a GestionQuery, la valeur des paramètres de ma requête envoyée.

Donc il me faudrait une méthode appelée AddParamètre.

Ca me ferai un code du genre :

Code:

---

1 2	ObjGestionQuery->AddParametre("Param1"); ObjGestionQuery->AddParametre("Param2");

---

Ici se trouve ma difficulté, je ne sais pas comment développer ma méthode AddParametre, sachant que le nombre de paramètre peut varier suivant la requete.

A savoir aussi, que dans ma classe GestionQuery, je ne veux avoir qu'une seule méthode SetREquete et Addparametre, afin de ne pas surcharger mon code.


Merci si vous pouvez m'eclairer, et surtout si vous me comprennez :mouarf:

En général, les paramètres SQL d'une requêtes sont ou "nommés" genre: "select * from MyTable where name like :value"
ou bien numérotés genre: "select * from MyTable where name like ?"

En ODBC, on va demander la création d'un objet de requête avec cette chaine... puis on va passer les paramètres ou bien avec:

request.setString("value",myValue);
ou
request.setString(1,myValue);

Le code ressemble donc à:

Code:

---

1 2 3 4 5 6 7 8 9 10

// peut être fait dans 'ailleurs'... SQLHANDLE hStatement; SQLAllocHandle(SQL_HANDLE_STMT,connectionHandle,&hStatement); string stmt = "select * from MyTable where firstname like ?"; SQLPrepare(hStatement,stmt.c_str(),stmt.length()); // SQLBindParameter(hStatement, 1, SQL_PARAM_INPUT, SQL_C_CHAR, SQL_VARCHAR, value.length(), 0, value.c_str(), 0 value.length()); SQLExecute(hStatement); ...

---

(c'est sur que c'est quand même plus propre en JDBC ;) ).

L'interêt est triple... permettre plusieurs paramètres (d'ou ma préférence pour la version 'nommée' qui permet de s'affranchir de la reqûete), gèrer automatiquement les 'escapes' (surtout pour les chaines de caractères, et les formats de date), et même, si la durée de vie de l'objet request est suffisante, de permettre à la base de donnée de précompiler la requête...

Ceci-dit, il doit bien y avoir des wrappers C++ pour le code monstrueux ODBC ! :D


Maintenant, si la question est coté C/C++ comment passer plusieurs paramètres, le "..." est ton ami ;) [varargs].
Voir les va_list / va_start / va_end....