IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

PHP & Base de données Discussion :

Echappement dans paramètres Procédure stockée


Sujet :

PHP & Base de données

  1. #1
    Membre du Club
    Profil pro
    Inscrit en
    Mai 2006
    Messages
    72
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2006
    Messages : 72
    Points : 45
    Points
    45
    Par défaut Echappement dans paramètres Procédure stockée
    Bonjour à tous,

    voilà je vous explique mon problème.

    J'ai crée une procédure stockée dans le but de faire du SQL dynamique et plus précisemment des Insert "dynamiques". Elle se présente de la manière suivante :

    Procédure stockée

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
     
    DROP PROCEDURE IF EXISTS `sqlDynInsert`;
    DELIMITER $$
    CREATE DEFINER=`root`@`localhost` PROCEDURE `sqlDynInsert`(IN asTable VARCHAR(50), IN asColonne VARCHAR(50), IN asValeur VARCHAR(100))
    BEGIN
    DECLARE cmd VARCHAR(255);
    SET @lsSql = CONCAT('INSERT INTO ',asTable,'(',asColonne,') VALUES ("',asValeur,'")');
    PREPARE cmd FROM @lsSql;
    EXECUTE cmd;
    DEALLOCATE PREPARE cmd;
    END
    $$
    Elle fonctionne très bien mais uniquement lorsque je lui passe un seul élément dans les paramètres. Je m'explique.

    Cas de figure qui fonctionne :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    CALL sqlDynInsert('dossiers', 'prenom', 'nicolas')
    Cas de figure qui ne fonctionne pas :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    CALL sqlDynInsert('dossiers', 'titre,prenom', "'M','Nicolas'")
    Le problème vient apparemment des valeurs passées. J'ai essayé dans tous les sens, avec des "\", des simples / doubles quotes.... Mais je ne m'en sors pas. Il semble m'interprêter mes deux éléments comme un seul et unique élément qui contiendrait des quotes.

    J'ai un retour m'indiquant "Column count doesn't match value count"

    Selon vous, comment puis je faire pour pouvoir passer autant d'éléments que je le souhaite dans ce cas de figure.

    Par avance grand merci de votre aide.

  2. #2
    Modérateur
    Avatar de sabotage
    Homme Profil pro
    Inscrit en
    Juillet 2005
    Messages
    29 208
    Détails du profil
    Informations personnelles :
    Sexe : Homme

    Informations forums :
    Inscription : Juillet 2005
    Messages : 29 208
    Points : 44 155
    Points
    44 155
    Par défaut
    Tel que tu nous le mets, ca ferrait VALUES (" 'M','Nicolas' ")
    Essaie :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    SET @lsSql = CONCAT('INSERT INTO ',asTable,'(',asColonne,') VALUES (',asValeur,')');
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    CALL sqlDynInsert('dossiers', 'titre,prenom', "'M','Nicolas'")

  3. #3
    Membre du Club
    Profil pro
    Inscrit en
    Mai 2006
    Messages
    72
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2006
    Messages : 72
    Points : 45
    Points
    45
    Par défaut
    Merci sabotage, c'était bien ça ! Je sais pas comment j'ai pu faire une énormité comme ça !

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Réponses: 2
    Dernier message: 30/10/2008, 16h29
  2. Réponses: 1
    Dernier message: 06/03/2007, 11h57
  3. type de paramètre dans une procédure stockée
    Par shirya dans le forum Langage SQL
    Réponses: 1
    Dernier message: 03/03/2007, 19h08
  4. Passer en paramétre un tableau dans une procédure stockée
    Par killysui dans le forum MS SQL Server
    Réponses: 5
    Dernier message: 26/04/2006, 11h47
  5. Réponses: 10
    Dernier message: 21/04/2006, 18h23

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo