Spara i databasen

3 svar · 463 visningar · startad av Vinnaren 2 juli 2007

VinnarenMedlem sedan sep. 2005833 inlägg

Frågan2 juli 2007 17:35#1

Behöver hjälp att på ett säkrare sätt spara text i databasen. (VB.NET)
har följande kod:


    Dim conString As String = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=databas.mdb"
    Dim conn As OleDbConnection = New OleDb.OleDbConnection(conString)

    Dim objDataTable As DataTable = New DataTable()

    Dim cmd As OleDbCommand
    Dim dr As OleDbDataReader

    Private Sub saveWord(ByVal ord1 As String, ByVal ord2 As String, ByVal ID As Integer)
        conn = New OleDb.OleDbConnection(conString)
        conn.Open()
        str = "insert into ord(nID, ord1, ord2) values(" & ID & ",'" & ord1& "','" & ord2& "')"
        cmd = New OleDbCommand(str, conn)
        cmd.ExecuteNonQuery()
        conn.Close()
    End Sub

Hur löser jag det med Parameters??

Tacksam för all hjälp

VinnarenMedlem sedan sep. 2005833 inlägg

6 juli 2007 20:40#2

ingen som har något förslag :q :l

emissionMedlem sedan dec. 19996 721 inlägg

6 juli 2007 21:25#3

str = "insert into ord(nID, ord1, ord2) values(?,?,?)"
cmd = New OleDbCommand(str, conn)
cmd.Parameters.Add("nID",OleDbType.Integer,4).Value=ID;
cmd.Parameters.Add("ord1",OleDbType.VarChar,ord1.Length).Value=ord1;
cmd.Parameters.Add("ord2",OleDbType.VarChar,ord2.Length).Value=ord2;
cmd.ExecuteNonQuery()

Parameternamnen har ingen betydelse för en Access-query, utan det som är viktigt är ordningen som parametrarna anges i.

VinnarenMedlem sedan sep. 2005833 inlägg

7 juli 2007 08:29#4

tack emission :bire