PDA

View Full Version : یه سوال در خصوص دستور جستجو و FILL کردن اطلاعات



test18000
دوشنبه 22 خرداد 1391, 13:36 عصر
آیا میشه در دستور SELECE * FROM TABLE1 WHERE ....
بگیم نام جدول رو مثلاً از یه TXTBOX بخونه مثل

"SELECT * FROM '" + txtTableName.Text + "' "

من به این صورت نوشتم ولی خطا میده

ahmadreza517
دوشنبه 22 خرداد 1391, 17:48 عصر
به نام تنها برنامه نویسی هستی
سلام

دوست من این روش برای مقدارهی فیلدها اشکال داره (برای جلوگیری از Inject می گم)
از پارامترها استفاده کنید هم راحت تره هم خوانایی برنامت می ره بالا.

یا حق!