insert mes données venant d'un combox!

Version imprimable

slt!

je vous présente ma requête:

Code:

1
2
3
4
 
string queryString = "INSERT INTO [Hotel_DB].[dbo].[Personnel]" +
                                "([Code Société],[Code Etablissement],[Code Réceptionniste],[NomR],[PrénomR],[FonctionR],[Réceptionniste],[Consommation])" +
 "VALUES('" + Variable_Methode_Global.Soc_active.Trim() + "','" + Variable_Methode_Global.Etab_active.Trim() + "','" + tb_Code_Recep.Text.Trim() + "' ,'" + tb_Nom.Text.Trim() + "','" + tb_Prénom.Text.Trim() + "',NULL ,NULL,NULL)";

je ne sais pas comment insert mes données venant d'un combox et d'un checkbox, alors je suis obliger de mettre null.
pouvais m'aider?

cordialement
solaar

ho! oooh! excusez moi! la facilité est un vilain defaut!
voilà!

Code:

1
2
3
4
 
"INSERT INTO [Hotel_DB].[dbo].[Personnel]" +
                                 "([Code Société],[Code Etablissement],[Code Réceptionniste],[NomR],[PrénomR],[FonctionR],[Réceptionniste],[Consommation])" +
                                 "VALUES('" + Variable_Methode_Global.Soc_active.Trim() + "','" + Variable_Methode_Global.Etab_active.Trim() + "','" + tb_Code_Recep.Text.Trim() + "' ,'" + tb_Nom.Text.Trim() + "','" + tb_Prénom.Text.Trim() + "','"+ cb_Fonction.Text.Trim() + "' ,'" + rb_Récep.Checked +"','" + rb_Cons.Checked +"')";

Merci!

24/04/2011, 23h00
jujupiplette

Quel code avez vus effectuez pour exécuter cette requête ?
j'ai une base access. Pour m'y "connecter", j'indique dans une variable source le lien ou se situe ma base.

j'ai trouvé qu'il fallait faire un ExecuteNonQuery() mais je n'arrive pas à le refaire sur mon code. Auriez vous un exemple ?

Merci d'avance.
24/04/2011, 23h50
jujupiplette

Trouvé :D
25/04/2011, 02h02
sinople

Sauvegarder une valeur checked sous forme de chaîne de caractère est très contre performant. D'autant plus qu'il s'agit en réalité d'un boolean. Il faudrait donc le stocker sous la forme d'un boolean.

Sauf que pour access un boolean s'écrit sous la forme 0(faux) ou -1(vrai) alors qu'en vb.net la propriété checked s'écrit 0(faux) ou 1(vrai) donc il est conseiller d'utiliser un champ de type entier (court). Mais une chaîne de caractère risque de baisser grandement les performances.

Et sinon je te conseiller aussi de protéger tes variables de type texte contre les attaques par injection SQL.