Erreur execute Query

Version imprimable

Bonjour,

Pouvez vous m'aider, avec ce code, je n'ai aucune erreur, à l'exception des momments ou le nom et/ou le prénom contiennent une apostrophe.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
public String GetClientPhone(Connection con, String nom, String prenom){
		String queryString = "select tel from client where nom='"+ nom +"' and prenom='"+ prenom +"'";
		String tel="---";
		try{
			stmt = con.createStatement();
			ResultSet rs = (ResultSet) stmt.executeQuery(queryString);
			while (rs.next()) {	
					tel=rs.getString("tel");
			}
			stmt.close();
		}
		// Close resources
		catch(SQLException ex) {
                        ...
		}
		return tel;
	}

Donc pour régler le problème, comme pour d'autres méthodes, j'utilise les prepared statement:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
public String GetClientPhone(Connection con, String nom, String prenom){
		String queryString = "select tel from client where nom=? and prenom=?";
		String tel="---";
		try{
			PreparedStatement preparedStatement = con.prepareStatement(queryString);
			preparedStatement.setString(1,nom);
			preparedStatement.setString(2,prenom);
			ResultSet rs = (ResultSet)preparedStatement.executeQuery(queryString);		
			while (rs.next()) {	
					tel=rs.getString("tel");
			}
			preparedStatement.close();
		}
		// Close resources
		catch(SQLException ex) {
                        ...
		}
		return tel;
	}

Cependant, dans ce cas j'ai une erreur lors de "l'executeQuerry"...
Pourtant ce sont les meme données et j'utilise ce meme systeme pour obtenir dans info dans ma BD qui contiennent des apostrophes.

Quelqu'un a-t-il quelque chose pour m'aider?

Merci

26/01/2008, 09h33
the-gtm

ResultSet rs = preparedStatement.executeQuery();
26/01/2008, 10h46
cjeanmar

Citation:

Envoyé par the-gtm

ResultSet rs = preparedStatement.executeQuery();

Cela n'y change rien... :s
Message: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? and prenom=?' at line 1
SQLState: 42000
ErrorCode: 1064
:?
26/01/2008, 13h49
EricMoa

Bonjour,

Le setString ajoute automatiquement des quotes.

Si tu essaies de faire un truc comme ca, ça donne quoi?

Code:

preparedStatement.setString(2,prenom.replaceAll("'","\'"));

Je ne sais pas si cela va fonctionner, mais si c'est le cas, il doit probablement y avoir quelquechose de mieux à faire.

Eric
26/01/2008, 14h57
cjeanmar

Citation:

Envoyé par EricMoa

Bonjour,

Le setString ajoute automatiquement des quotes.

Si tu essaies de faire un truc comme ca, ça donne quoi?

Code:

preparedStatement.setString(2,prenom.replaceAll("'","\'"));

Je ne sais pas si cela va fonctionner, mais si c'est le cas, il doit probablement y avoir quelquechose de mieux à faire.

Eric

Merci Eric, j'ai déjà essayé mais le replaceAll ne replace rien ;-) ...
Par contre j'ai remarqué que mes autres méthodes qui fonctionnaient avec mes preparedstatement ne fonctionnent plus non plus!!!
N'est ce pas lié à la BD :s???
Merci

Cela semble étrange :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
public String GetClientPhone(Connection con, String nom, String prenom){
		String sql = "select A.tel from client A where A.nom= ? and A.prenom= ? ";
		String tel="---";
		try{
			PreparedStatement pstmt = con.prepareStatement(sql);
			pstmt.setString(1,nom);
			pstmt.setString(2,prenom);
			ResultSet rs = pstmt.executeQuery();		
			while (rs.next()) {	
					tel=rs.getString("tel");
			}
			preparedStatement.close();
		}
		// Close resources
		catch(SQLException ex) {
                        ...
		}
		return tel;
	}

Ce code fonctionne normalement sans aucun problème surtout avec une base Mysql, peux tu vérifier la version de ton driver Mysql.

01/02/2008, 18h36
cjeanmar

Citation:

Envoyé par rberthou

Cela semble étrange :
Ce code fonctionne normalement sans aucun problème surtout avec une base Mysql, peux tu vérifier la version de ton driver Mysql.

En effet c'est étrange d'autant qu'il y a 2 semaines ca fonctionnait... :s
Et je n'ai pas changé la version de mon driver :s

Que faire????
04/02/2008, 16h28
yotta

Reponse possible :

En langage SQL, le caractère quote contenu dans une chaîne alphanumérique représentant la valeur d'un enregistrement doit être doublé ! C'est une règle qui si elle n'est pas respectée se solde par une erreur de syntax SQL.
En clair, pour qu'un enregistrement contienne la valeur suivante :
<< Tout l'univers >>
Il faut dans la chaine SQL doubler la quote comme suit :
<< Tout l''univers >>
Il n'y aura alors plus d'erreur de syntaxe SQL et la valeur enregistrée sera bien :
<< Tout l'univers >>
05/02/2008, 11h02
laurent.c123
Ce que dit pursang est exact. Il faut donc écrire
Code:

1 2 preparedStatement.setString(2,prenom.replaceAll("'","''"));
05/02/2008, 11h25
lasticot69

Le setString est là pour encapsuler ce remplacement justement et avoir à éviter de prépocesser ta chaine avant de faire l'insert (ou autre traitement).

Donc je ne pense pas que ce soit la solution pour ce problème...
Après désolé mais je ne pense pas pouvoir t'aider plus que ça. Quelque chose a dû changer mais quoi ?
06/02/2008, 23h39
wtfu

Citation:

Code:

String queryString = "select tel from client where nom='"+ nom +"' and prenom='"+ prenom +"'";

désolé, je n'ai pas tout lu mais à priori, on ne compare pas un varchar ou équivalent avec un = mais avec un like :

Code:

String queryString = "select tel from client where nom like '"+ nom +"' and prenom like '"+ prenom +"'";

Si mon message est complètement hors sujet, veuillez m'en excuser, et simplement l'ignorer.
07/02/2008, 11h29
lasticot69

Citation:

Envoyé par wtfu

désolé, je n'ai pas tout lu mais à priori, on ne compare pas un varchar ou équivalent avec un = mais avec un like :

Code:

String queryString = "select tel from client where nom like '"+ nom +"' and prenom like '"+ prenom +"'";

Si mon message est complètement hors sujet, veuillez m'en excuser, et simplement l'ignorer.

Le = en SQL vérifiera une égalité stricte.
Le like te permettra d'utiliser des caractères "joker" comme le %...
10/02/2008, 12h59
cjeanmar
Citation:
Envoyé par laurent.c123

Ce que dit pursang est exact. Il faut donc écrire

Code:

1 2 preparedStatement.setString(2,prenom.replaceAll("'","''"));
Désolé, mais ca ne marche tj pas...
Et je ne comprends pas pourquoi mes preparestatement fonctionne pour certaines requetes et pas pour d'autres.... :mur: :mur: :mur:
11/02/2008, 17h31
yotta

Dernière idée de ma part...

Bon, puisque le doublage des quotes ne sert à rien, il me reste une idée. J'ai personnellement eu l'occasion de vivre un peu la même chose et de tourner en rond longtemp avant de comprendre que dans la syntaxe SQL il me fallait encadrer mes chaînes par des accents graves, et non par des apostrophes. Mais il s'agit là d'un cas bien précis qui ne répond peut-être pas aux mêmes contraintes que vous. En clair, j'exécutais une requete SQL du type INSERT depsui un OS hôte type LINUX vers un serveur MySQL sous windows.
J'ai du remplacer mes requetes comme dans l'exemple ci-dessous :
INSERT INTO 'base'.'table1' ('colonne1', 'colonne2') VALUE ('valeur1', 'valeur2');
que j'ai du écrire
INSERT INTO `base`.`table1`(`colonne1`, `colonne2`) VALUE ('valeur1', valeur2');

Pour trouver cela, j'ai fini par m'appuyer sur les requetes générées et affichées dans l'exploitation de phpMyAdmin.
Voilà, en dehors de cela, je n'ai plus d'idées pour vous aider à solutionner votre problème...