Új hozzászólás Aktív témák

• #1648 bpx őstag Shyro #1647

  Új Válasz 2010-12-10 13:25:00 #1648

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bpx

  őstag

  válasz Shyro #1647 üzenetére

  Szia!

  2 dolog:

  1. Hiába van connection-öd és nyitod meg, ha a commandokat nem kapcsolod össze vele. A commandnak sehol sem adtad meg, hogy milyen kapcsolatot használjon, így persze hogy panaszkodik.

  2. SQL paramétert tényleg paraméterrel kellene megadni, nem pedig magát az SQL-t "összeollózni" (sql injection, dbms optimizer).

  például így:

  MySqlCommand user_keres = new MySqlCommand();
  user_keres.CommandText = "SELECT id FROM account WHERE username=?UN";
  user_keres.Connection = connection;
  user_keres.Parameters.Add(new MySqlParameter("UN", user);
  MySqlDataReader reader = user_keres.ExecuteReader();

  ha minden igaz, akkor MySQLhez ? kell az SQL Servernél megszokott @ helyett a paraméterhez

Új hozzászólás Aktív témák