[VB.NET] INSERT di data su MySQL

[binos1979]

ciao a tutti ho un altro problema con una insert in un database MYsql

strsql = "Insert into persone (datanascita,professione,residenza,tel1,tel2,email ,fax,domicilio) VALUES ( natoil.Value & "','" & profp.Text & "','" & resid.Text & "','" & tel1.Text & "','" & tel2.Text & "','" & em.Text & "','" & fax.Text & "','" & domicilio.Text & "') "


Sub eseguisqlN(ByVal strsql2 As String)
Dim objCommand As New MySQLCommand(strsql2, objConn)
areader = objCommand.ExecuteReader()
End Sub

con access tutto andava ma con my sql mi inserisce tutti i campi tranne il campo datanascita che lascia a 0000-00-00!!
come mai? grazie

[alka]

Usa i parametri invece di concatenare le stringhe, una tecnica che oltre ad essere inefficiente espone la tua applicazione ad attacchi di vario tipo (SQL injection) oltre a rendere illeggibile il codice e ad aggiungere difficoltà nella formattazione e interpretazione dei parametri da passare.

A tua disposizione, dovresti avere una classe MySQLParameter che svolge questo compito.

Leggi la documentazione e gli esempi a riguardo per capire come impiegarla.

Ciao!

[binos1979]

grazie per la dritta alka
ma per ora ho risolto presentando la data come stringa del tipo
'05-05-22'

[binos1979]

dimenticavo ....nel caso in cui cui serva ad altri allego il linck dove si parla delle data con mysql
http://freephp.html.it/articoli/view...p?id=173&pag=3

[alka]

Originariamente inviato da binos1979
grazie per la dritta alka
ma per ora ho risolto presentando la data come stringa del tipo
'05-05-22'

A tuo rischio e pericolo...

[binos1979]

per evitare l' apertura di una nuova discussione posto per ora qui il mio nuovo problema

ho lo stesso problema con le date per una select............. where

posto il cod sql che uso e che su access era ok

strsql = "select id,ora,Descrizione from agenda where data < '" & Now.Date & "' "