Constructeur de requête SQL

Bonjour,

voilà, je viens de PHP et je suis un FAN de Drupal,
ils ont fait un système super qui permet de construire des requêtes sous cette forme:

Code:

---

db_query("INSERT INTO Table1(NOM, PRENOM, AGE) VALUES(%s, %s, %d", $nom, $prenom, $age);

---

Existe t'il un moyen de faire quelque chose d'équivalent ou mieu en C# (ou si ça existe déjà de manière native)?

Il y a String.Format(); mais le nombre d'arguments est limité à 3 au maximum, il y a toujours la possiblité de passer par un tableau, mais il ne permet pas l'ajout de caractères ("%s", "%s", %d).

Au pire il y a les requêtes paramétrés.

Et pourquoi ne pas passer par des procédures stockées? C'est efficaces, sécurisé et en plus.. c'est fait pour ça :aie:

Les procédures stockées, oui, pourquoi pas, j'y pensais pas.

Citation:

---

Envoyé par dtcSearch

Il y a String.Format(); mais le nombre d'arguments est limité à 3 au maximum

---

Non, il n'y a aucune limite...

Mais de toutes façon il vaut mieux utiliser une requête paramétrée, c'est plus sûr (pas de risques d'injection SQL, pas de problème de format de date ou de nombre...)
http://johannblais.developpez.com/tu...s-donnees/#LIV

oké, bon, bah j'ai la confirmation alors,
je vous remercie, je vais me mettre aux requêtes paramétrés.


Une autre question, juste histoire de...

J'aimerai créer une requête en fonction des Control dans mon Form,
par exemple, un INSERT, quel est la meilleur manière de faire?

Personnellement, je construit une variable tableau pour les CHAMPS et une autre pour les VALUES.

ensuite je construit la requête partie par partie.

Je pense pas que ce soit une très bonne façon de faire, auriez vous mieu?
Les requêtes paramétrés dans ce cas? comment les exploiter correctement?

J'ai trouvé ça:
http://www.codeproject.com/KB/databa...ryBuilder.aspx

mais c'est pas super...

Auriez vous autre chose?

J'utilise le même principe (une variable avec la liste des colonnes, une autre avec la liste des valeurs). Si tu utilises une requête paramétrée, il suffit de mettre des trucs genre @champ1 au lieu mettre directement la valeur de champ1, et d'ajouter les paramètres à la requête au fur et à mesure que tu construis la liste des valeurs.