PB DE REQUETTE SQL

Question

BONJOUR,

j'ai prbleme dans ma requette sql, ma requette consiste a chercher un enregistrement selon deux critères (login et password):
  sql"select *from accees where loginlogins and password=pass"
  Set rs = mabase.OpenRecordset(sql)

avec :  logins et pass de type string
           accees est une table dans une base.
           login et password sont des champ dans la table
un message d'erreur s'affiche je nel'est pas compris, vous pouvez m'aider a resoudre se pb.?

le message est le suivant :

            " erreur d'execution 3061 
                     trop peu de parametre, 2 attendu   "

Renfield · Answer

faut concatener, pour inclure tes variables :

sql= "select * from accees where login='" & logins & "' and password='" & pass & "' "

cs_Nicko11 · Answer

Oui, mais attention, regarde bien, il y a des '   '  en plus des "    "

sql=  "select * from accees where login= '  " & logins & " ' and password =' " & pass & " ' "

En fait, chokrimmi, ta synthaxe premiere voulais dire que ton login etait "logins" et ton pass,  "pass" et pas les valeurs qui s'y rapporte.

cs_DARKSIDIOUS · Answer

C'est quoi cette mode en ce moment des requêtes SQL ? Il doit y avoir des projets de fins d'études sur des accès à des bases en pagailles !

cs_Nicko11 · Answer

Il y a 3 jours, c'etait la journée j'arrive pas a me connecter a ma base, comment faire ?
Il y a 2 jours, c'etait la journée j'arrive pas faire marcher mon port serie, comment faire ?
Excel reviens aussi pas mal. 

Je sais pas, il y a des modes comme ca.

Renfield · Answer

gaffe Nicko11, tu as ajouté des espaces après les quotes, ca va fausser la donne !

les quotes etaient bien présentes dans ma réponse....

pour les mettre en avant, utilise plutot la mise en forme :

sql =  "select * from accees where login= ' " & logins & "'and password ='" & pass & "'"

en effet, dans la requete, les chaines de caractères doivent être entourées de quotes simples.

gaffe, faille d'injection SQL présente ici....

Renfield
Admin CodeS-SourceS- MVP Visual Basic

cs_Nicko11 · Answer

Oui, absoluement, je n'avais pas de remarque a faire sur ta synthaxe, c'est juste que je voulais sensibiliser notre ami sur l'importance de ces '   ', d'ou l'explication apres. J'avais peur de ne pas etre compris sans les espaces car des apostrophes parmi des guillements, faut etre attentif.

Je voulais lui faire remarquer au cas ou il ferait un copier coller sans avoir fait attention a leur presence.

PB DE REQUETTE SQL

6 réponses

Votre réponse

Discussions similaires