Utilisation de join incomplète

Bonjour, j'ai peur de ne pas utiliser join au meilleur de ses possibilités.
Voilà mon problème !!

J'ai un tableau dont les valeurs vont me permettre de remplir une clause d'une requête.
Ex:

Code:

---

1 2	SELECT * FROM TABLE t WHERE t.champs IN ('9','10','1')

---

les valeurs 9,10,1 et un sont dans un tableau @tab;

Lorsque j'utilise join ainsi pour construire ma requête:

Code:

---

1 2	$requete="SELECT * FROM TABLE t WHERE t.champs IN (".join(',',@tab).") ";

---

J'obtiens le résultat suivant:

Code:

---

1 2	SELECT * FROM TABLE t WHERE t.champs IN (9,10,1)

---

Ce qui provoque une erreur dans mysql. Au lieu de 9 il me faut '9'

Puis-je y arriver avec la fonction join() ???

Merci de vos réponses et bonne fin de journée !!!

Code:

---

$requete="SELECT * FROM TABLE t WHERE t.champs IN ('".join("','",@tab)."') ";

---

Peut-être ;)

Bonjour 2Eurocents :D !!
Cette solution me donne:
pour un tableau avec un seul élément:

Code:

---

1 2	SELECT * FROM TABLE t WHERE t.champs IN (9)

---

Et pour un tableau avec 2 ou plus éléments:

Code:

---

1 2	SELECT * FROM TABLE t WHERE t.champs IN (9','10)

---

:nono:

Il n'y a pas que le "join" que j'ai changé ;)

Fais un copier/coller de mon code, tu verras ... ou regarde bien les quotes simples qui se trouvent autour des doubles-quotes, entre les parenthèses autour du join ...

Aie Aie Aie, 8O 8O tu ou vous ( :oops: ) m'impressioner(a)(ez) toujours !!!! :D :D
ça marche parfaitement !!! :D

Merci beaucoup, c'est une super astuce !!!! Enfin pour moi, je trouve !!!!! :roll:

Bonne soirée :!:

J'ajoute juste un truc que j'aime bien faire dans ces situations.

Code:

---

1 2	my $sql = "select * from table t where t.champs in (". join ", ", map { $dbh->quote($_) } @tab. ')';

---

Je crois que ça peut aider pour empêcher le cross-site scripting. UPDATE: je viens de regarder la doc, $dbh->quote() n'aide pas contre le XSS, mais gère échappe bien les caractères qu'il faut.

La réponse de chostrama est préférable à celle d'2EuroCents, car ça ne marchera pas si une valeur de @tab contient un apostrophe.

Genre,

Code:

---

@tab = ( "Dupont", "O'Malley" )

---

Le quoting, c'est vital en SQL.

N

Ne pratiquant pas le SQL conjointement avec Perl, je ne suis pas "aware" sur les subtilités du "quoting" ;) - et je n'ai pas d'objet $dbh sous la main pour user de sa méthode quote qui est pourtant d'une propreté sans faille dans le cas présent.

Juste une question ... si les valeurs de @tab contiennent des quotes mais qu'elles ont été passées à la moulinette quotemeta, ma méthode est-elle valide ? (je pense aux cas qui peuvent me concerner, sans base de données)

Non, parce quotemeta va transformer ' en \', or le plupart des moteurs SQL veulent un '' pour un apostrophe imbriqué, mais pas tous.

Et comme ça dépend du moteur justement, DBD::foo::quote t'isole de ces différences. Tu utilises quote(), et tu es sûr que ça fera "The Right Thing" pour la base en question.

N