Comment puis-je supprimer une ligne dans une table Microsoft Access à l'aide de c#

J'ai essayé ce code:

string sql = " DELETE FROM HotelCustomers WHERE [Room Number] =" +  textBox1.Text;
OleDbConnection My_Connection = new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0;Data Source= c:\\Users\\Documents\\HotelCustomersOld.mdb");

My_Connection.Open();

OleDbCommand My_Command = new OleDbCommand(sql, My_Connection);
My_Command.ExecuteNonQuery();

D'erreur: type de Données incompatible dans l'expression des critères, à la ligne:
My_Command.ExecuteNonQuery();

  • Quel est le type de données [Numéro de Chambre]?
  • Pas pertinentes à votre question, mais cela ressemble à un exemple classique de Injection SQL de la vulnérabilité.
  • Vous êtes à la mendicité pour une attaque par injection SQL. Utilisation d'une requête paramétrée.
InformationsquelleAutor Ahmad Hani Hamarsheh | 2013-04-19
  1. 0

    Quel type est votre [Numéro de Chambre] de la colonne? Si c'est une chaîne de caractères, alors vous devez écrire la valeur inversé, virgule ou un guillemet (je ne sais pas lequel des deux est utilisé dans l'Accès).

    string sql = " DELETE FROM HotelCustomers WHERE [Room Number] = '" +  textBox1.Text + "'";

    Pour éviter SQL injektion vous devez utiliser des Paramètres au lieu de la chaîne de l'opération.

    • c'est fait, Merci 🙂
    InformationsquelleAutor mburm
  2. 3

    Utilisation paramétrées requête pour éviter toutes sortes d'erreurs

       string sql = " DELETE FROM HotelCustomers WHERE [Room Number] =?";
   using(OleDbConnection My_Connection = new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0;Data Source= c:\\Users\\Documents\\HotelCustomersOld.mdb"))
   {
        My_Connection.Open();
        OleDbCommand My_Command = new OleDbCommand(sql, My_Connection);
        My_Command.Parameters.Add("@p1",  textBox1.Text);
        My_Command.ExecuteNonQuery();
   }

    Dans votre cas, le Numéro de la Chambre de champ est de type Texte, vous devez mettre la valeur entre guillemets simples, mais c'est vraiment mauvais. Vous exposez votre code de maliciuos texte écrit par votre utilisateur à l'intérieur de la zone de texte. Un très simple et drôle exemple ici

    InformationsquelleAutor Steve
  3. 0
    public static void DeleteLine(string kv)
{
    OleDbConnection myConnection = GetConnection();
    string myQuery = "DELETE FROM Cloth WHERE [ClothName] = '" + kv + "'";
    OleDbCommand myCommand = new OleDbCommand(myQuery, myConnection);

    try
    {
        myConnection.Open();
        myCommand.ExecuteNonQuery();
    }
    catch (Exception ex)
    {
        Console.WriteLine("Exception in DBHandler", ex);
    }
    finally
    {
        myConnection.Close();
    }
}
    InformationsquelleAutor Kevin
  4. 0

    essayer

        {
        OleDbConnection con = new OleDbConnection("provider = microsoft.ace.oledb.12.0;data source = E:\\Sohkidatabase\\Sohki.accdb");
        con.Open();
        str = "select * from compny_info where id=" + comboBox1.Text.Trim() + "";
        com = new OleDbCommand(str, con);
        OleDbDataReader reader = com.ExecuteReader();
            if (reader.Read())
            {
                textBox1.Text = reader["regis_no"].ToString();
                textBox2.Text = reader["comp_oner"].ToString();
                textBox3.Text = reader["comp_name"].ToString();
                textBox4.Text = reader["comp_add"].ToString();
                textBox5.Text = reader["tin_no"].ToString();
                textBox6.Text = reader["email"].ToString();
             }

            con.Close();
            reader.Close();
        }
        catch(Exception ex)
        {
            MessageBox.Show(ex.Message);
        }
    InformationsquelleAutor Javed Ali
  5. -1
     public static void DeleteLine(string kv) {
      OleDbConnection myConnection = GetConnection();
      string myQuery = "DELETE FROM Cloth WHERE [ClothName] = '" + kv + "'" ;
 }
    • Vouliez-vous dire que c'est une édition de votre réponse?
    InformationsquelleAutor Kevin