Pb requete sql update avec jdbc

Version imprimable

Bonjour a tous,

Je suis novice dans jdbc, donc je vous demanderais un peu d'indulgence ;)

Mon souci est que (avec eclipse) je recois une erreur d'execution (erreur de syntaxe dans la requete sql ) sur une ligne de code de mon programme java avec jdbc et serveur MySQL. Le souci est que lorsque j'execute la meme requete dans la fenetre de commandes MySQL (MS-DOS), ma base de données est alimentée naturellement :mouarf:. Donc j'ai beau cherché sur tous les forums et tutoriels, je n'ai tjs rien pu trouver pour m'aider.

voici la portion de code qui provoque l'erreur (sachant que tout le reste est nickel) vu qu'en l'enlevant, ou bien meme en la remplacant par une requete 'INSERT' par exemple, ca marche.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 Statement st=null; try{ st=dbcon.obtenirStatement(); st.executeUpdate("UPDATE profil_membre" // la ligne provoquant l'erreur +"SET password='"+password+"', nom='"+nom+"'," +" prenom='"+prenom+"',date_de_naissance='"+date_de_naissance+"', ville='"+ville+"'," +"pays='"+pays+"',"mail='"+mail+"'" +"WHERE login='"+login+"'"); } finally{if(st!=null)dbcon.FermerConnexion(st);} return profil; }//fin inscription
Merci d'avance

09/09/2008, 08h02
guigui5931

Tu peux nous donner l'erreur? Tu devrais mettre ta requete dans une chaine et la faire affiché pour voir quel est le problème. A première vue il manque un espace avant SET et avant WHERE.

Attention à l'injection avec cette méthode... et aux problèmes typiques (' dans une chaîne de caractères, les dates, etc...)

Il faudrait passer par un PreparedStatement, autant prendre tout de suite de bonnes habitudes...;)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
...
PreparedStatement pstmt = null;
try
{
    pstmt = connection.prepareStatement("update profil_membre set password = ?, nom=?, prenom=?, date_de_naissance=?, ville=?, pays=?, mail=? where login=?");
    pstmt.setString(1, password);
    pstmt.setString(2, nom);
    pstmt.setString(3, prenom);
    pstmt.setDate(4, date_de_naissance); // <--- une java.sql.Date
    pstmt.setString(5, pays);
    pstmt.setString(6, mail);
    pstmt.setString(7, login);
    pstmt.executeUpdate();
 
}
catch (Exception e)
{
    ...
}
finally
{
    // Nettoyage... 
    if (connection != null) connection.close();
}
...

A+

09/09/2008, 13h39
nickyla

Merci guigui5931, effectivement il manquait un espace devant "set" et "where" :mrgreen:.

Merci également pr tes conseils OButterlin. ;)