[VB.NET] insert into

[Verwijderd]

ik zit met een probleempje, ik ben dus een programma aan het maken voor studentenadministratie.

Nu werkt met een database en deze benader ik met een oledbconnectie en een oledbcommand.

Nu om records toe te voegen maakt ik gebruik van de volgende code:

code:

studconn.Open()
studcmd = new oledbcommand("INSERT INTO gebruikers (userid, naam, voornaam, gemeente) VALUES ('txtstudnum.Text', 'txtnaam.Text', 'txtvoornaam.Text', 'txtgemeente.Text')", studconn)
studconn.Close()

Nu het probleem is dat ie niet de inhoud van deze objecten in de sql string plaats, maar de letterlijk waarde (txtnaam.Text).
Weet iemand hoe ik de inhoud van deze objecten moet laten doorgeven in de sql-string?

Alvast bedankt!

[gorgi_19]

Visual Basic .NET:

studconn.Open()
studcmd = new oledbcommand("INSERT INTO gebruikers (userid, naam, voornaam, gemeente) VALUES ('" & txtstudnum.Text & "', ' " & txtnaam.Text & "' etc.

Maar goed; lees anders het stuk van parametrized queries eens in de FAQ of wees niet verbaasd dat iemand op een bepaald moment je volledige database wist.

[ Voor 42% gewijzigd door gorgi_19 op 26-12-2003 16:12 ]

[DizzyWeb]

Nu ken ik VB.NET niet, maar is het niet zoiets:

code:

studconn.Open()
studcmd = new oledbcommand("INSERT INTO gebruikers (userid, naam, voornaam, gemeente) VALUES ('" + txtstudnum.Text + "', '" + txtnaam.Text + "', '" + txtvoornaam.Text + "', '" + txtgemeente.Text + "')", studconn)
studconn.Close()

Kweenie wat VB.NET gebruikt om strings aan elkaar te plakken, een + of een . maar dat weet je vast zelf wel

edit:

Ok, & kan ook nog

[ Voor 57% gewijzigd door DizzyWeb op 26-12-2003 16:13 ]

[whoami]

Tja, als jij txtstudnum.Text zo in je string zet, dan ziet VB.NET dat gewoon als een deel van die string. Logisch toch?
Je zult dus niet txtStudNum.Text in je string moeten zetten, maar de waarde van txtStudNum.Text.

Ik denk dat je eerst eens eea zult moeten lezen over variablen en dergelijke vooraleer je verder gaat met programmeren met databanken.
Maar goed, om antwoord te geven op je vraag, onlangs was er hier iemand met een gelijkaardig 'probleem'. That is, ook hij begreep blijkbaar niet echt de werking / concept van variabelen.
Dit topic vind je hier.
Daarnaast vind je het misschien interessant om even dit stukje te lezen over parametrized queries.

[gorgi_19]

Kweenie wat VB.NET gebruikt om strings aan elkaar te plakken, een + of een . maar dat weet je vast zelf wel

Beiden fout, 't is een &

[ Voor 4% gewijzigd door gorgi_19 op 26-12-2003 16:13 ]

[DizzyWeb]

gorgi_19 schreef op 26 december 2003 @ 16:13:
[...]

Beiden fout, 't is een &

Like I said, ik ken VB.NET niet, maar het principe lijkt me duidelijk

[Verwijderd]

Dank je wel dizzyweb

[whoami]

Verwijderd schreef op 26 december 2003 @ 16:17:
Dank je wel dizzyweb

Maar begrijp je nu ook wat je fout gedaan hebt, of neem je gewoon die code over?

[gorgi_19]

* gorgi_19 is trouwens ook heel benieuwd hoe je een naam als

Frederik 't Hoogt

gaat invoeren..

[ Voor 22% gewijzigd door gorgi_19 op 26-12-2003 16:22 ]

[Verwijderd]

gorgi_19 schreef op 26 december 2003 @ 16:19:
* gorgi_19 is trouwens ook heel benieuwd hoe je een naam als


[...]

gaat invoeren..

Je kan die makkelijk encoden, of met een simpele find and replace

[whoami]

Verwijderd schreef op 26 december 2003 @ 16:25:
[...]

Je kan die makkelijk encoden, of met een simpele find and replace

Of nog simpeler: met parametrized queries. (Zie de link naar de FAQ enzo....)

[.oisyn]

Hier staat een gelijksoortig probleem (ter referentie )
[rml][ BCB6] Syntax error bij SQL insert *[/rml]

[gorgi_19]

Verwijderd schreef op 26 december 2003 @ 16:25:
[...]

Je kan die makkelijk encoden, of met een simpele find and replace

Eerder escapen.. Hoewel het de methodiek is, moet je de methodiek alleen wel toepassen (wat de TS niet doet )

Maar goed; parametrized queries, of SP's, blijven wat dat betreft beter.

[Verwijderd]

gorgi_19 schreef op 26 december 2003 @ 16:13:
Beiden fout, 't is een &

Een + gaat ook.
"Dit" + "mag" & "dan weer niet"

[.oisyn]

Verwijderd schreef op 26 december 2003 @ 17:18:
"Dit" + "mag" & "dan weer niet"

Dat mag wel.
Het is alleen verstanding altijd & te gebruiken, omdat dat altijd resulteert in een string concatenatie, waarbij de + een string converteert naar een numeriek type als een van de operanden numeriek is.

Als beide operanden strings zijn zijn + en & identiek

3 + "5" & "blaat" geeft "8blaat"
3 & "5" & "blaat" geeft "35blaat"

[whoami]

.oisyn schreef op 26 december 2003 @ 17:40:
[...]
3 + "5" & "blaat" geeft "8blaat"
3 & "5" & "blaat" geeft "35blaat"

Ik vraag mij af of dit uberhaupt compileert in VB.NET ?

Dit zal wel compileren:

code:

3.ToString() & "5"
3.ToString() + "5"

of

code:

3 + Convert.ToInt32("5")

[.oisyn]

Volgens de docs wel: http://msdn.microsoft.com...s/vblr7/html/vaopradd.asp
(met Options Strict op off that is)

[ Voor 15% gewijzigd door .oisyn op 26-12-2003 18:28 ]

[gorgi_19]

.oisyn schreef op 26 december 2003 @ 18:27:
Volgens de docs wel: http://msdn.microsoft.com...s/vblr7/html/vaopradd.asp
(met Options Strict op off that is)

Waarbij je dus impliciet casten toestaat