[sql] errore apice nella query

[frenky7]

ciao, scusate penso sia una cosa abbastanza banale e comune infatti ho trovato parecchi articoli in giro dove si parla di soluzioni a questo problema ma non mi sembrano adatte al mio caso... io ho una text box per il luogo e se l'utente inserisce L'Aquila dà errore... devo usare il comando replace come ho letto da qualche parte o ci sono altre soluzioni? :master:

[pietro09]

Originariamente inviato da frenky7
ciao, scusate penso sia una cosa abbastanza banale e comune infatti ho trovato parecchi articoli in giro dove si parla di soluzioni a questo problema ma non mi sembrano adatte al mio caso... io ho una text box per il luogo e se l'utente inserisce L'Aquila dà errore... devo usare il comando replace come ho letto da qualche parte o ci sono altre soluzioni? :master:

Parto dal presupposto che l'utente possa (in generale) inserire quello che vuole (in un campo memo per esempio)

Basta usare i parametri e questi problemi te li dimentichi

[frenky7]

ok, potresti essere più preciso? grazie

[rotteninside]

all'oggetto SQLCommand, dovo aver assegnato il commandtext in questo modo :

oSQLCommand.CommandText = "INSERT INTO TuaTabella (NOMECAMPOTESTO) "
oSQLCommand.CommandText += "VALUES (@NOMECAMPOTESTO)"

associ un SQLParameter

oSQLCommand.Parameters.Add(New SqlParameter("@NOMECAMPOTESTO", TuoValoreConApici))

Dopodichè esegui la insert...

[frenky7]

non ho usato quelle istruzioni...non so se così è lo stesso... ti posto il codice..

SqlConnection conn = null;

SqlCommand cmd = null;

conn = new SqlConnection("stringa di connessione");

cmd = new SqlCommand("query", conn);

conn.Open();

cmd.ExecuteNonQuery();

conn.Close();

[rotteninside]

Originariamente inviato da frenky7
non ho usato quelle istruzioni...non so se così è lo stesso... ti posto il codice..

SqlConnection conn = null;

SqlCommand cmd = null;

conn = new SqlConnection("stringa di connessione");

cmd = new SqlCommand("query", conn);

conn.Open();

cmd.ExecuteNonQuery();

conn.Close();

è lo stesso, lo modifichi in questo modo :

SqlConnection conn = null;

        SqlCommand cmd = null;

        conn = new SqlConnection("stringa di connessione");

        cmd = new SqlCommand("INSERT INTO TUATABELLA (TUOCAMPO) VALUES (@TUOCAMPO)", conn);
 
        cmd.Parameters.Add("@TUOCAMPO", ValoreTuoCampoConApici)        

        conn.Open();
 
        cmd.ExecuteNonQuery();

        conn.Close();

[frenky7]

ok, grazie adesso provo... sempre gentilissimo

[stefanomnn]

Frenky prendi molto a cuotre il consiglio che ti è stato dato,
e prendi occasione per usare i paramters in TUTTE lee query,in quanto


1. risolvono i problemi degli apici -> meno errori + sicurezza
2. sono piu performanti
3. la query è piu leggibile

i parameters sono dei placeholder: quando nella query scrivi "@XXX" @XXX diventa un placeholder: con parameter dici a cosa deve essere associato il placeHolder.
quindi un parameter altro non è che una coppia nome placeholder / valore!

[frenky7]

ciao, ho provato a inserire queste modifiche ma non riesco ad adattarle perchè nella mia query di inserimento ho molti campi e mi servirebbe parametrizzarne solo 3 o 4 penso...

la prima riga(delle 2 che mi ha postato Rotten ieri) potrebbe essere così o devo parametrizzare tutti i parametri? :

cmd = new SqlCommand("INSERT INTO Percorso (LuogoPartenza, LuogoArrivo, Percorso, Fumatore, Bagagli, Note) VALUES (@LuogoPartenza, @LuogoArrivo, @Percorso, Fumatore, Bagagli, @Note)", conn);

L'altra riga dove gli associamo il valore invece come viene? Come faccio ad assegnare più parametri?Devo inserire tante righe di queste quanti sono i campi?

cmd.Parameters.Add("@TUOCAMPO", ValoreTuoCampoConApici)

(per apici intendete ' ?)

grazie

[stefanomnn]

basta fare tante add ripetute:

cmd.Parameters.Add(new SqlParameter("@LuogoPartenza", valoreLuogoPartenza));
cmd.Parameters.Add(new SqlParameter("@LuogoArrivo", valoreLuogoPArrivo));
cmd.Parameters.Add(new SqlParameter("@Percorso", valorePercorso));
cmd.Parameters.Add(new SqlParameter("@Fumatore", valoreFumatore));
cmd.Parameters.Add(new SqlParameter("@Note", valoreNote));
cmd.Parameters.Add(new SqlParameter("@Bagagli", valoreBagagli));

mi raccomando ricorda la chiocciola!