Problème de réponse SQL

Bonjour,

J'ai un site en ASP et C#. Sur ce site a un moment je fais une recherche pour mon annuaire. Mon problème est le suivant, lorsque je lance ma requête sous mon phpmyadmin la requête me retourne les bonnes réponses en bon nombre. Mais lorsque j'intègre ma requête à mon programme coté C# la c'est le drame:cry: elle me dit qu'il y a 0 réponse et du coups pas d'affichage tant que j'ai pas mis une valeur correct dans chaque paramètre de la recherche (toujours sous mon site)....8O

Ma requête et son liens avec ma GridView
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 string strReq = "Select DISTINCT Nom, Prenom, Clinique, Service, Fonction from Annuaire_Commun WHERE Nom LIKE '" + Recherche_Nom + "' AND Prenom LIKE '" + Recherche_Prenom + "' AND Clinique LIKE \"" + Recherche_Clinique + "\" AND Service LIKE \"" + Recherche_Service + "\""; OleDbDataReader dr = cf.GetAReader(strReq); Affiche_Annuaire.DataSource = dr; Affiche_Annuaire.DataBind(); dr.Close();
et mon exécution de requête par la suite
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 public OleDbDataReader GetAReader(String strRequete) { OleDbCommand req = GetACommand(strRequete); return req.ExecuteReader(); } public OleDbCommand GetACommand(String strRequete) { OpenConnection(); OleDbCommand req =Instance().GetAConnection().CreateCommand(); req.CommandText = strRequete; return req; }
Si vous avez des idées je suis pour car cela fait près de 1 semaine que je me prend la tête dessus

Merci d'avance

J'ai trouvé. Au lieux de vouloir passé la requête complète je l'ai décomposé et la crée en fonction des champs remplie par l'utilisateur. Ça fait un peu usine a gaz mais pour le moment ça marche.

Si vous avez de meilleur idée pour optimiser ça je suis preneur.

Tu n aurais pas oublie le * dans ta requete?
De plus tu utilises " pour encadrer une chaine de caractere (les 2 derniers champ) je pense qu il vaut mieux utiliser ' (comme dans le 1er)

Code:

1
2
3
4
5
6
7
8
9
 
string strReq = "Select DISTINCT Nom, Prenom, Clinique, Service, Fonction from Annuaire_Commun WHERE Nom LIKE '*"
                        + Recherche_Nom 
                        + "*' AND Prenom LIKE '*" 
                        + Recherche_Prenom 
                        + "*' AND Clinique LIKE '*" 
                        + Recherche_Clinique
                        + "*' AND Service LIKE '*"
                        + Recherche_Service + "*'";

Peut etre que le problème viendrait des quotes...

une fois tu utlises " et une fois '

de plus avec like tu dois utiliser un caractère joker, non?

Moi déjà j'utiliserais une requête paramétrée.
Tu peux pas être sur que tu n'auras pas d'apostrophe dans tes variables.

Et si c'est pour un site web ca t'éviteras d'avoir des blagues style SQL injection.