Problème de requête

Résolu

Helene -
Helene - 22 avril 2016 à 17:41

Bonjour à tous,

Je travaille actuellement sur un projet en java et pour ça j'ai créer ma base de données sur phpmyadmin. J'ai connecté ma base à eclipse, mais le problème se pose lorsque je veux ajouter un élément donné en argument de la fonction à mon tableau (qui n'a pour l'instant qu'une colonne) .
J'arrive à ajouter n'importe quelle chaîne de caractère ce qui bloque c'est que ça soit une variable.

String sql = "INSERT INTO javadb (personne) VALUES ('j')";

Lorsque je remplace le 'j' par nom qui est le nom de ma variable ça ne fonctionne pas.
J'ai aussi essayé :
.$nom.
$nom
"nom"
'nom'

Rien n'y fait je ne trouve pas.
De l'aide serait donc de la bienvenue.
Cordialement,

Hélène

A voir également:

Quelle requête écrire pour demander au moteur de recherche de présenter de préférence les pages web traitant de tennis mais pas de tennis de table
Impossible de supprimer une page word - Guide
Table ascii - Guide
Table de matière word - Guide
Creation de site web - Guide
Google moteur de recherche page d'accueil - Guide

2 réponses

Réponse 1 / 2

NHenry Messages postés 15219 Date d'inscription Statut Modérateur Dernière intervention 365

Je pense qu'il faut que tu concatène ta chaine ('Select ... ') avec ta variable pour faire ce que tu veux.

Solène

Merci pour votre réponse. Le problème c'est que ma variable n'est pas stocké dans le tableau en fait c'est une variable dans java. Enfin je suis pas sûre d'avoir compris ce que vous voulez dire...

NHenry Messages postés 15219 Date d'inscription Statut Modérateur Dernière intervention 365

Ajouter le contenu d'une variable à une chaine, ça s'appelle concaténer.

KX Messages postés 16761 Date d'inscription Statut Modérateur Dernière intervention 3 020

Attention : la concaténation permet de faire de l'injection SQL, donc à proscrire !

Exemple :

String nom = "'); DROP javadb; --";

Si je concatène comme ceci :

String sql = "INSERT INTO javadb (personne) VALUES ('"+nom+"')";

Cela donne ceci :

INSERT INTO javadb (personne) VALUES (''); DROP javadb; --')

Et bim ! Ça supprime toute la table !

Réponse 2 / 2

KX Messages postés 16761 Date d'inscription Statut Modérateur Dernière intervention 3 020

Bonjour,

Il te faut un Prepared Statement.
https://docs.oracle.com/javase/tutorial/jdbc/basics/prepared.html

String sql = "INSERT INTO javadb (personne) VALUES (?)";
PreparedStatement ps = con.prepareStatement(sql);
ps.setString(1, nom); // "nom" est une variable de type String
ps.executeUpdate();

Helene

Bonjour,
Merci pour votre réponse, j'obtiens une erreur par contre :/ :

com.mysql.jdbc.exceptions.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?)' at line 1
at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:936)
at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:2941)
at com.mysql.jdbc.MysqlIO.sendCommand(MysqlIO.java:1623)
at com.mysql.jdbc.MysqlIO.sqlQueryDirect(MysqlIO.java:1715)
at com.mysql.jdbc.Connection.execSQL(Connection.java:3243)
at com.mysql.jdbc.Statement.executeUpdate(Statement.java:1343)
at com.mysql.jdbc.Statement.executeUpdate(Statement.java:1260)
at com.objis.demojdbc.DemoJdbc.sauverEnBase(DemoJdbc.java:34)
at com.objis.demojdbc.DemoJdbc.main(DemoJdbc.java:12)

KX Messages postés 16761 Date d'inscription Statut Modérateur Dernière intervention 3 020

Tu as :

at com.mysql.jdbc.Statement.executeUpdate

c'est à dire que tu as directement exécuté la requête avec "?" sans remplacer la valeur.

Si tu avais utilisé le code que j'ai mis, en cas d'erreur tu aurais du avoir :

at java.sql.PreparedStatement.executeUpdate()

De plus ton import doit pas être bon, tu as du importer com.mysql.jdbc.* mais c'est java.sql.* qu'il faut importer !

Helene

Niquel ça marche, j'avais pas supprimer le statement et je me suis emmêlé les pinceaux. Merci :)

Discussions similaires

[référencement] Ne pas être référencé

Table des matières dont les titres n'apparaissent pas..

ne pas indexer les pages dans les moteurs de recherche

Moteur de recherche à résultat international !

Votre réponse

Discussions similaires