Discussion :

[miracle11]

Bonjour,

je suis en train de développer une application windows forms à l'aide de VB.net comme langage de programmation et Acces comme SGBD. En faisant une modification des données de la BD, j'ai rencontré un problème au niveau de syntaxe de la requête.
voici le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
cn.ConnectionString = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:\Users\MaRwEn\Documents\khawarizmi center.accdb;Persist Security Info=True"
        cn.Open()
        cmd = cn.CreateCommand()
        cmd.CommandText = "update examen set type='" & TextBox3.Text & "' , matiere='" & TextBox4.Text & "' , section='" & TextBox5.Text & "' , horaire='" & TextBox6.Text & "' , date=" & TextBox7.Text & "' where idexamen =" & TextBox1.Text
        cmd.ExecuteNonQuery()
        MsgBox("examen modifié avec succés")
        cn.Close()

je n'ai pas compris c'est quoi l'erreur car la syntaxe de la requête est juste à mon avis.

[DotNetMatt]

Il ne faut jamais construire les requêtes SQL tel que tu le fais, c'est une très mauvaise pratique. A la place il faut utiliser les requêtes paramétrées (voir Tuto ou FAQ). Elles permettent de mieux protéger ton application contre les attaques par injection SQL, ça fige le plan d'exécution de la requête, et en prime il n'est pas nécessaire de se soucier de la représentation des données sous forme de string et de son format.

Petite différence à noter, pour SQL Server les paramètres commencent avec le caractère arobase "@". Pour Access il faut utiliser le point d'interrogation "?".