首頁(yè) 猿問(wèn) 如何在VB中的SQL命令中使用參數(shù)...

如何在VB中的SQL命令中使用參數(shù)“ @”

SQL Server

翻閱古今 2019-12-06 09:33:00

我有這段代碼可以從VB中的文本框中的數(shù)據(jù)更新SQL數(shù)據(jù)庫(kù)。我需要使用參數(shù)，以防文本包含tic標(biāo)記，'或引號(hào)，“等。這是我所擁有的：dbConn = New SqlConnection("server=.\SQLEXPRESS;Integrated Security=SSPI; database=FATP") dbConn.Open() MyCommand = New SqlCommand("UPDATE SeansMessage SET Message = '" & TicBoxText.Text & _ "'WHERE Number = 1", dbConn) MyDataReader = MyCommand.ExecuteReader() MyDataReader.Close() dbConn.Close()這是我la腳的嘗試，目的是根據(jù)我在網(wǎng)絡(luò)上看到的內(nèi)容來(lái)設(shè)置參數(shù)，對(duì)此我不太了解。dbConn = New SqlConnection("server=.\SQLEXPRESS;Integrated Security=SSPI; database=FATP") dbConn.Open() MyCommand = New SqlCommand("UPDATE SeansMessage SET Message = @'" & TicBoxText.Text & _ "'WHERE Number = 1", dbConn) MyDataReader = MyCommand.ExecuteReader() MyDataReader.Close() dbConn.Close()你怎么做到這一點(diǎn)？原因是在運(yùn)行代碼時(shí)文本框中是否有'標(biāo)記，它會(huì)崩潰。

查看完整描述

3 回答

慕尼黑8549860

TA貢獻(xiàn)1818條經(jīng)驗(yàn) 獲得超11個(gè)贊

這里有許多改進(jìn)：

Using dbConn As New SqlConnection("server=.\SQLEXPRESS;Integrated Security=SSPI; database=FATP"), _

MyCommand As SqlCommand("UPDATE SeansMessage SET Message = @Message WHERE Number = 1", dbConn)

'Make sure to use your exact DbType (ie: VarChar vs NVarChar) and size

MyCommand.Parameters.Add("@Message", SqlDbType.VarChar).Value = TicBoxText.Text

dbConn.Open()

MyCommand.ExecuteNonQuery() ' don't open a data reader: just use ExecuteNonQuery

End Using 'Using block will close the connection for you

反對(duì) 回復(fù) 2019-12-06

胡子哥哥

TA貢獻(xiàn)1825條經(jīng)驗(yàn) 獲得超6個(gè)贊

不喜歡AddWithValue（）方法。有時(shí)它會(huì)猜測(cè)參數(shù)類型錯(cuò)誤（即：日期，varchar與nvarchar），有時(shí)，當(dāng)這種情況發(fā)生時(shí)，查詢將不再與其應(yīng)有的索引對(duì)齊，有時(shí)會(huì)導(dǎo)致嚴(yán)重的性能問(wèn)題。

反對(duì) 回復(fù) 2019-12-06