راهنمایی در مورد این خطا

[reza10203045]

با سلام
میشه بگید این خطا رو واسه چی میده
26403

[Saber_Fatholahi]

دوست من این خطا می گه که قالب دستور Update شما مشکل داره تازه شم این طرز نوشتن شما اصولی نیست خیلی زود از طریق SQL Injection هک می شه بهتره از پارامتر استفاده کنی اگه مشکل داشتی بگو تا کمکت کنم
توی سایت در این زمینه مطالب زیادی هست

[reza10203045]

با تشکر از شما دوست عزیز
من میخواستم پسورد و نام کاربری جدید رو با نام کاربری و پسورد قدیمی عوض کنه یعنی تغییر پسورد
اگه راهنمایی کنید خیلی ممنون میشم

[milade]

سلام:

dim u="update tbl_user set user=@u , pass=@p where id='10'"
dim cmd as new sqlcommand(u,con)
cmd.Parameters.AddWithValue("@p", pass.text)
cmd.Parameters.AddWithValue("@u", user.text)

مثال بودا :D
موفق باشید

[reza10203045]

ممنون از شما آقای milade ولی نمیدونم چرا جواب نداد به طور منطقی کدها درسته ولی وقتی اجرا میکنی
نمیدونم چرا کار نمی کنه میشه کمک کنید

[reza10203045]

یعنی کسی نیست کمک کنه

[Saber_Fatholahi]

یعنی کسی نیست کمک کنه
دوست من صفحه ای که این کد توش نوشتی بذار چک کنیم اینجوری که نمی شه خطا یابی کرد اساتید جواب بدن شما بگی می شه یا نه اون صفحه رو اپلود کن تا ببینیم اشکالش چیه

[Nightbat]

در درست نبودن ای روش که شکی نیست. ولی اگر بخوای اشکالش رو بدونی باید بین دو پارامتر update از ، استفاده کنی. یعنی :
Set user='" & Textbox3.Text & "' , pass ...

[milade]

سلام
اولا یا کدتون رو بدید یا خطا رو ،
دوما این دستور رو هم ته اون کدم بنویسید:

cmd.ExecuteNonQuery()
موفق باشید

[reza10203045]

بفرمایید اینم کد
26466

[reza10203045]

چرا کسی کمک نمی کنه

[Nightbat]

باید cmd1 که ساختی رو اجرا کنی:

cmd1.ExecuteNonQuery()

[reza10203045]

نوشتم ولی نمی دونم که چرا کار نمیکنه

[Nightbat]

چه error ی میده؟ کار نمی کنه یعنی چی ؟

[reza10203045]

به
cmd1.ExecuteNonQuery()
خطا میده

[Himalaya]

اول اینکه تک کوتیشنهایی که گذاشتید فکر نکنم لازم باشه
و دوم اینکه وقتی میخوان 2 تا ستون رو update کنن باید بین اونا کاما گذاشت ولی شما اونو قرار ندادید
update table_name set col1=@a , col2=@b