Requete de Recherche HS ?Résolu

Question

Bonjour,

Je souhaite faire une recherche sur une base access pour savoir si un utilisateur si trouve.
Je me retrouve donc avec un FORM qui demande le Nom + Prenom 
voici mon code

nom = TB1.Text

prenom = TB2.Text
Vsql " Select count(*) from tblClients where Prenom [prenom] and NomClient = [nom]"ouvrircnx()

Dim cmd 
As
New OleDbCommand
cmd.Connection = _mconnexion
cmd.CommandText = Vsql
cmd.CommandType = CommandType.Text

cmd.Parameters.Add(
"prenom", OleDbType.Char)
cmd.Parameters(
"prenom").Value = prenom

cmd.Parameters.Add(
"nom", OleDbType.Char)
cmd.Parameters(
"nom").Value = nom

If cmd.ExecuteScalar = 1 
ThenMessageBox.Show(

"Utilisateur identifié")

ElseMessageBox.Show(

"Utilisateur non reconnu")

Quoi que je rentre en nom et prenom il ne trouve rien. 
Ma requete est mauvaise ?

Par ava,ce merci
Laurent

cs_casy · Accepted Answer

essaye avec ça : Vsql =  "Select count(*) from tblClients where Prenom =  ' " & prenom & "'and NomClient  = '" & nom & "'"

---- Sevyc64  (alias Casy) ----<hr size="2" width="100%" /># LE PARTAGE EST NOTRE FORCE #

lilo44 · Answer

Bonjour,

je connais pas trop VB NET mais dans une requete SQL "normale" , il y a besoin de simple cote dans votre requete SQL

genre : SELECT [...] Where prenom = 'toto' AND nom = 'Blop'

Il ne s'agit donc que d un avis purement SQLien :)

Pitoux78 · Answer

Re,

J'ai donc modifier ma requete par
Vsql " Select count(*) from tblClients where Prenom 'prenom' and NomClient = 'nom'"

Mais toujours le meme probléme
ATTENTION Prenom et Nom sont des variables dans ma chaine SQL

Renfield · Answer

éviter les concaténations, lilo44....
Pitoux78 fais une requête parametrée, ce qui est bien plus sécurisé (face nottament a l'injection SQL)

Renfield
Admin CodeS-SourceS- MVP Visual Basic

Pitoux78 · Answer

Super ! Bravo ! Perfet .
HUm je m'arrete la :p

La requete fonctionneVsql " Select count(*) from tblClients where Prenom '" & prenom & 
"' and NomClient = '" & nom & 
"'"

Merfi

lilo44 · Answer

c'est ce que je disais ....

Je n'ai pas été assez précis :-) désolé

Pitoux78 · Answer

Une requéte parametre ?
C'est a dire ?  
Désolé je débute

lilo44 · Answer

Elle semble très bien la requete comme ca hum ..

Comme ce sont 2 variables, je ne vois pas bien le rapport avec l'utilisation de parametres  ^^ :)

Renfield · Answer

bien que cette requete fonctionne, elle n'est pas top coté sécurité...

imagine une requete batit pareil, pour une suppression :

"DELETE FROM [Clients] WHERE [Nom] = '" & Nom & "' "

si ton utilisateur injecte du SQL comme suit :

en s'arrangeant pour que Nom soit égal par exemple à :

' OR ''='

et tous tes enregistrements disparaissent

Renfield
Admin CodeS-SourceS- MVP Visual Basic

lilo44 · Answer

mouai .. je vois ce que tu veux dire.

Pas convaincu mais c'est pas faux. Je suis dans une logique qui consiste a se dire que des boulettes yen a forcément. C'est comme ca qu on apprend :D ^^

Requete de Recherche HS ?

10 réponses

Votre réponse

Discussions similaires