faute au niveau de la requete sql

Question

s'ils vous plait j'ai une erreur au niveau de la requete sql exactement dans le "where".
"cin" est une variable pris en parametre de la fonction.
dans l'execution pas d'erreur mais il ya une erreur au niveau de la structure de la requete
aidez moi svp.

voici le code:
Public Function selectbyid(ByVal cin As Integer) As String

        Dim nom As String
        Dim prr As String
        Dim concat As String = ""
        'If dons.Count = 0 Then
        Dim requete As String
        'connexion.Open()
        Module1.connecter()

        requete = "select NomClt,PreClt from client where CIN=cin"
        Dim myCommand As New SqlServerCe.SqlCeCommand(requete, Module1.conn)
        Dim rs As SqlServerCe.SqlCeDataReader = myCommand.ExecuteReader()
        While (rs.Read)
            'clt = New client(rs.GetString(0), rs.GetString(1))
            nom = rs.GetString(0)
            prr = rs.GetString(1)
            concat = nom + prr

            'dons.Add(clt)
        End While
        rs.Close()


        'connexion.Close()
        Module1.conn.Close()
        'End If
        Return concat
    End Function

cs_casy · Answer

requete = "select NomClt,PreClt from client where CIN=" & cin.ToString



[i][b]---- Sevyc64  (alias Casy) ----
[hr]# LE PARTAGE EST NOTRE FORCE #/b/i

nhervagault · Answer

Salut,

"select NomClt,PreClt from client where CIN=" & cin 

Il est preferable d'utiliser les requetes paramétrées.

Bon dev

cs_ghuysmans99 · Answer

@nhervagault : Ce sont elles qui évitent l'injection SQL ?
---
VB.NET is good ... VB6 is better

olfa8687 · Answer

merci bcccps :))

olfa8687 · Answer

Merci bcps a tous ,
c bon ç marche .

nhervagault · Answer

@ghuysmans99

Oui les requetes parametres évite les injection SQL
et de plus evites le probleme de quote dans les chaines de caracteres(verifie les types)
et les probleme de convertion de date par exemple




Bon dev

cs_ghuysmans99 · Answer

@nhervagault : Merci beaucoup, ça pourrait m'être utile dans de futurs dév's en .NET !
---
VB.NET is good ... VB6 is better

Faute au niveau de la requete sql

7 réponses

Votre réponse

Discussions similaires