[VB.NET] Eseguire un OleDbCommand con parametri

[ricky206]

ciao a tutti,
ho questo codice:

temp = "INSERT INTO [Clienti] ([CodiceCliente],[Nome],[Cognome]) VALUES ('1','marco','rossi')"
Dim cmd As New OleDbCommand(temp, con)
cmd.ExecuteNonQuery()

in questo modo aggiungo alla tabella clieni il valore 1,marco,rossi nei rispettivi campi.

io però voglio che in quei campi ci vadano delle variabili e non quello che ho scritto in temp. questo è quello che vorrei fare per renderre l'idea(IL CODICE LO SO CHE NON E' CORRETTO)

dim var1 as string = 1
dim var2 as string = marco
dim var 3 as string = rossi
temp = "INSERT INTO [Clienti] ([CodiceCliente],[Nome],[Cognome]) VALUES (var1,var2,var3)"

[ricky206]

come si fa ad eliminare questo post? me lo ha salvato doppio perchè sono imbranato io

[Grumpy]

E' un semplice problema di concatenamento di stringhe costanti e stringhe variabili.
La forma corretta sarebbe:

temp = "INSERT INTO Clienti (CodiceCliente,Nome,Cognome) VALUES ("  & var1 & "," & var2 & "," & var3 & ")"

Tuttavia questo modo di comporre le query si rivela scomodo e foriero di errori, specialmente in query più complesse. Un metodo più sicuro e più elegante consiste nell'uso degli oggetti Command e Parameters.

[ricky206]

posso avere un esempio su come utilizzare quei due oggetti?

[oregon]

Originariamente inviato da ricky206
posso avere un esempio...

Certo ... utilizzando Google ...

http://msdn.microsoft.com/en-us/library/80x06z3b(v=vs.80).aspx

[ricky206]

ok grazie x la dritta