ADMINISTRATION BASE DE DONNÉES ORACLE

Commentaire de gldfdp le 06/09/2007 13:46:19

Tu devrais utiliser des paramètres dans tes OracleCommand car là c'est sensible à l'injection.

En tout cas, le principe est interessant et merite d'être continué! Pourquoi pas y ajouter  des fonctionalites de gestion de table,procedures stockées,vues,etc...

Commentaire de chbayah le 07/09/2007 09:12:27

J'ai essayé d'utiliser les requêtes parametrées mais je reçoie l'erreur suivante: ORA-01036: numéro/nom de variable interdit.

Voici le code ajouté:

OracleCommand cmd = new OracleCommand();
cmd.Connection = OConnexion;
cmd.CommandText = "CREATE USER :username IDENTIFIED BY :password ";
OracleParameter username = cmd.Parameters.Add(new OracleParameter(":username",        OracleDbType.Varchar2, ParameterDirection.Input));
username.Value = txtUserName2.Text;
OracleParameter password = cmd.Parameters.Add(new OracleParameter(":password", OracleDbType.Varchar2, ParameterDirection.Input));
username.Value = txtPassword2.Text;
cmd.ExecuteNonQuery();

Merci d'avance pour votre aide