نحوه استفاده از پارامتر ها در ثبت يك ركورد

[mohsen.nsb44]

يكي از دوستان اشاره كرد كه براي ثبت يك ركورد استفاده از پاراكتر ها براي امنيت بالاتر بهتره
مي خواستم يكي از دوستان زحمت بكشه مثالي بزنه مثلا براي ثبت اطلاعات فردي يك شخص اعم از نام و تلفن و ايميل و ... در جدول مشخصات خواهشا كمك كنيد نياز فوري دارم

[meisam3322]

يكم بيشتر توضيح ميدي؟
:لبخندساده:

[meisam3322]

فردا واست ميزارم.
فقط پارامترها اينطوريه :



Dim Con as oledbConnection
Dim Com as oledbCommand
dim SqlStr as String

SqlStr="Insert into tblst (fname, family, stid) values (@fname, @family, @stid)"

Con=New oledbConnection ("......")
Com=New oledbCommand(SqlStr, Con)

Com.Parameters.Add("@fname", Textbox1.tetx)
Com.Parameters.Add("@family", Textbox1.tetx)
Com.Parameters.Add("@sttid", Textbox1.tetx)

Con.Open
Com.ExecuteNonQuery
Con.Close

[اوبالیت به بو]

Cmd.CommandText = "Insert INTO Table (FName,LName,Age) VALUES (@FName,@LName,@Age)";
Cmd.Parameters.Clear();
Cmd.Parameters.AddWithValue("@FName","AliReza");
Cmd.Parameters.AddWithValue("@LName","Hafezi Nasab");
Cmd.Parameters.AddWithValue("@Age",58);

اینم بد نیست:

http://barnamenevis.org/forum/showpost.php?p=642219&postcount=14