[Access] Like

[mcp07]

Ciao raga,
qualcuno mi può spiegare come funziona la Like in Access 2000? Io avrei bisogno di fare una
Select * FROM tblAnagrafica_Clienti Where Cognome_Cli=parametro
dove il parametro può essere o una parte del Cognome ma anche il Cognome tutto intero.
Grazie

[Cartman]

"Select * FROM tblAnagrafica_Clienti Where Cognome_Cli='%" & parametro & "%'"

[mcp07]

Mi potete dire cosa e dove sto sbagliando?

Select Codice_Cli, Cognome_Cli FROM tblAnagrafica_Clienti Where Cognome_Cli=[@par]LIKE '%" &[@par]& "%'

[mcp07]

Quello che voglio ottenere è questo:

se digito OSS
devo ottenere ROSSI, OSSI

se digito VER
voglio ottenere VERDI, AVERI

se digito BIANC
voglio ottenere BIANCO, BIANCHI

se digito BIANCO
il risultato deve essere BIANCO

Come faccio ad ottenerlo?

[Jc_]

Originariamente inviato da mcp07
Mi potete dire cosa e dove sto sbagliando?

Select Codice_Cli, Cognome_Cli FROM tblAnagrafica_Clienti Where Cognome_Cli=[@par] LIKE '%" &[@par]& "%'

= Like non ha senso e' una istruzione T-Sql errata.
O usi Like o Usi =

Cmq per velocizzare senza passare parametri lavora direttamente sul form

where Cognome_cli like '%" & form.text & "%'

[mcp07]

Originariamente inviato da Jc_
= Like non ha senso e' una istruzione T-Sql errata.
O usi Like o Usi =

Cmq per velocizzare senza passare parametri lavora direttamente sul form

where Cognome_cli like '%" & form.text & "%'

Mitico Jc_!
Ora funziona! :metallica :mavieni:
Grazie 1000

[[-MaRcO3-]]

Originariamente inviato da Jc_
Cmq per velocizzare senza passare parametri lavora direttamente sul form

where Cognome_cli like '%" & form.text & "%'

A livello di sicurezza, non sarebbe più opportuno lavorare con i parametri per evitare problemi di Sql Injection?

Ciao


Marco

[Jc_]

Originariamente inviato da [-MaRcO3-]
A livello di sicurezza, non sarebbe più opportuno lavorare con i parametri per evitare problemi di Sql Injection?

Ciao
Marco

basta patchare Sql server, ma qui stiamo parlando di access che non soffre di questi problemi("perche' non e' da considerare un database").

e cmq basta effettuare dei controlli a livello di testo in entrata.
Mettere i para non ti mette al sicuro da eventuali malacode.

[[-MaRcO3-]]

Originariamente inviato da Jc_
ma qui stiamo parlando di access che non soffre di questi problemi("perche' non e' da considerare un database ").

e cmq basta effettuare dei controlli a livello di testo in entrata.
Mettere i para non ti mette al sicuro da eventuali malacode .

Puoi spiegarmi perchè access non è da considerarsi un DB? Era una battuta?

http://www.aspcode.it/articoli/artic...ow_art&idx=105
Leggendo questo articolo si direbbe che l'uso dei parametri ti metta al sicuro da casi di Sql Injection...è un inesattezza?

Se hai tempo/voglia potresti esporre altri tipi di "attacchi" a livello di stringa SQL e come prevenirli?
Grazie


Marco