requete sql + jsp

re tout le monde,

Dites moi s'il vous plait, j'ai un formulaire dans une page jsp, je récupère la valeur d'un champs nom avec un "request.getparameter("nom")" ensuite je le mets dans une string "nom". quand je veux inserer ce champs dans une table de ma BD qui contient (id, nom) je fais ça:

Code:

---

1 2	mysql.excecuteQuery("insert into ma_table(id,nom) values(' ',nom)");

---

le champs n'est pas inséré dans la base, y aurait-il une erreur dans la syntaxe sql ??? :?

pourtant un simple:

Code:

---

1 2	mysql.excecuteQuery("insert into ma_table(id,nom) values(1,'Pierre')");

---

insère bien le champq dans la base !

merci pour votre aide

Tu dois faire

Code:

---

mysql.excecuteQuery("insert into ma_table(id,nom) values(' ','" + nom + "')")

---

merci pour ta réponse mais ça marche pas :cry:
toujours la meme chose ma requete :

Code:

---

1 2	mysql.excecuteQuery("insert into ma_table(id,nom) values(1,'Pierre')");

---

insère bien le champs dans la table, par contre celle là :

Code:

---

1 2	mysql.excecuteQuery("insert into ma_table(id,nom) values(' ','" + nom + "')")

---

ne fais rien , pourtant qd j'affiche la valeur saisie de mon chanps elle bien bonne :? c'est exaspérant ..auriez-vous une idée s'il vous plait :(

Merci d'avance.

Bonjour,

Avez-vous affiché le message d'exception générer par mysql cela peut vous donnez une idée du problème?

Pour le id, il faudrait spécifier sa valeur.

Code:

---

mysql.excecuteQuery("insert into ma_table(id,nom) values(" + id + ",'" + nom + "')")

---

-----
Si id est un champ auto-incrémenté essayer en l'omettant :

Code:

---

mysql.excecuteQuery("insert into ma_table(nom) values('" + nom + "')")

---

hey merciiiiiiiiiiiii beaucoup pour la réponse là ça marche !!!! :king:
Sinon est ce que tu peux me dire comment afficher l'erreur généré par une requete mysql en jsp s'il te plait?? un truc genre die(mysql_error) en php :?

encore merci.

Normalement ton code excecuteQuery est situé à l'intérieur d'un try catch pour récupérer les SQLException. Il te suffit d'afficher la trace d'erreur pour avoir le message d'erreur.

Ce n'est pas vraiment une bonne façon de faire car en ajoutant directement les valeurs dans la chaîne de la requête, tu t'exposes à de gros problèmes.

Si le nom contient un quote ? Cas typique de faille d'injection SQL.

Il vaut mieux utiliser les PreparedStatement, laisser les paramètres avec des '?' dans la requête, puis les passer à l'exécution.

Cela à aussi l'avantage que le serveur peut conserver la requête en cache et améliore les performances lors de nombreux appels d'une même requête.

ah ok merci!
heuh... mais alors tu peux me dire comment faire en ligne de code, j'ai pas l'habitude de travailler avec JSP. la requete optimisée serait quoi exactement dans ce cas là ?? :?

merci !!!!;)

Bonjour,

Voici un lien pour de l'information à ce sujet :

http://java.developpez.com/faq/jdbc/...paredstatement

Salut tout le monde,
en faite l'erreur dés le debut etait de mettre la valeur null dans un chanps clés primaire(id) de la table(ma_table).