ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / ADO.NET, LINQ, Entity Framework, NHibernate, DAL, ORM [игнор отключен] [закрыт для гостей] / Insert MySql в C#
25 сообщений из 27, страница 1 из 2
  1  все
Insert MySql в C#
    #35870264
Roflex
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roflex
Гость
как добавить данные в базу Mysql? Например такой запрос
INSERT INTO `users` (`login`, `password`, `email`) VALUES(textBox1.Text, textBox2.Text, textBox3.Text)", в VALUES данные из текстбоксов
...
Рейтинг: 0 / 0
15.03.2009, 22:48
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870268
Фотография Абсолют
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Абсолют
Участник
Код: plaintext
1.
String mySuperQuery = "INSERT INTO `users` (`login`, `password`, `email`) VALUES("+textBox1.Text+", "+textBox2.Text+","+ textBox3.Text+")";
...
Рейтинг: 0 / 0
15.03.2009, 22:54
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870272
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ
Участник
P.S. Композитум , вот это и называется возможность инъекции (через текстбоксы, в данном случае). А не то, что Вы говорили :)
...
Рейтинг: 0 / 0
15.03.2009, 22:57
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870275
Фотография Абсолют
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Абсолют
Участник
МСУP.S. Композитум , вот это и называется возможность инъекции (через текстбоксы, в данном случае). А не то, что Вы говорили :)
Ну, верно. Кстати, очень даже грамотно подмечено, правда я дал совет, как я понял новичку, так, что не стоит меня сейчас кидать помидоры =)
...
Рейтинг: 0 / 0
15.03.2009, 22:59
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870290
Roflex
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roflex
Гость
Абсолют
Код: plaintext
1.
String mySuperQuery = "INSERT INTO `users` (`login`, `password`, `email`) VALUES("+textBox1.Text+", "+textBox2.Text+","+ textBox3.Text+")";

а дальше как?) А то с mysql в шарпе не дружу). И где можно почитать об мускле в шарпе?
...
Рейтинг: 0 / 0
15.03.2009, 23:11
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870297
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
Roflex
а дальше как?) А то с mysql в шарпе не дружу) . И где можно почитать об мускле в шарпе?
какая для ADO.NET разница мускул или сиквел? Лукавите батенька...
А раз такое говорите, делаю вывод: вы не знакомы ни с мускулом, ни с АДО.НЕТ - ибо иначе бы такого не написали (ибо не существует никакого "mysql в шарпе") имхо.
...
Рейтинг: 0 / 0
15.03.2009, 23:17
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870307
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ
Участник
RoflexИ где можно почитать об мускле в шарпе?
http://dev.mysql.com/downloads/connector/net/5.1.html
...
Рейтинг: 0 / 0
15.03.2009, 23:29
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870311
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ
Участник
Compositumимхо
Чувствуется некая "аккуратность" в высказываниях... ;)
...
Рейтинг: 0 / 0
15.03.2009, 23:30
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35870313
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
МСУ
Чувствуется некая "аккуратность" в высказываниях... ;)
нет, я не юзаю мускул - на работе сиквел-експресс, да аксесс, а дома - девелопер-версия сиквела (и все тот же аксесс)...
...
Рейтинг: 0 / 0
15.03.2009, 23:33
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871134
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maXmo
Участник
Roflexа дальше как?) А то с mysql в шарпе не дружу). И где можно почитать об мускле в шарпе?на тему как работать с адо.нетом в мсдне целый раздел отведён Accessing Data.
...
Рейтинг: 0 / 0
16.03.2009, 12:21
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871181
Winnipuh
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Winnipuh
Участник
Абсолют
Код: plaintext
1.
String mySuperQuery = "INSERT INTO `users` (`login`, `password`, `email`) VALUES("+textBox1.Text+", "+textBox2.Text+","+ textBox3.Text+")";


вообще-то некорректный совет,могут быть ошибки.
Нужно использовать парметризованный запрос.
...
Рейтинг: 0 / 0
16.03.2009, 12:32
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871281
SIavik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SIavik
Участник
АбсолютМСУP.S. Композитум , вот это и называется возможность инъекции (через текстбоксы, в данном случае). А не то, что Вы говорили :)
Ну, верно. Кстати, очень даже грамотно подмечено, правда я дал совет, как я понял новичку, так, что не стоит меня сейчас кидать помидоры =)

А можно примерчик иньектирующих данных в текстбоксе для инсерта и что может привести к взлому ?
...
Рейтинг: 0 / 0
16.03.2009, 12:55
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871316
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
SIavik
А можно примерчик иньектирующих данных в текстбоксе для инсерта и что может привести к взлому ?
String mySuperQuery = "INSERT INTO `users` (`login`, `password`, `email`) VALUES("+textBox1.Text+", "+textBox2.Text+","+ " 1); drop database myBase ; --" + ")";
...
Рейтинг: 0 / 0
16.03.2009, 13:06
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871324
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
поправочка:

Код: plaintext
String mySuperQuery = "INSERT INTO `users` (`login`, `password`, `email`) VALUES("+textBox1.Text+", "+textBox2.Text+","+ " 1); use master go; drop database myBase ; --" + ")";
...
Рейтинг: 0 / 0
16.03.2009, 13:07
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871329
Фотография pation
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
pation
Участник
textBox3.Text="email@email.ru'); delete from users where (login<>'"
что-то типо этого удалит тебе всех юзеров
...
Рейтинг: 0 / 0
16.03.2009, 13:08
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871351
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
pationtextBox3.Text="email@email.ru'); delete from users where (login<>'"
что-то типо этого удалит тебе всех юзеров
ой млин, туплю ... и снова поправочка:
Код: plaintext
1.
textBox3.Text="email@email.ru'); use master go; drop table [myTable]; --"
...
Рейтинг: 0 / 0
16.03.2009, 13:14
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871573
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
МСУ
Участник
SIavikАбсолютМСУP.S. Композитум , вот это и называется возможность инъекции (через текстбоксы, в данном случае). А не то, что Вы говорили :)
Ну, верно. Кстати, очень даже грамотно подмечено, правда я дал совет, как я понял новичку, так, что не стоит меня сейчас кидать помидоры =)

А можно примерчик иньектирующих данных в текстбоксе для инсерта и что может привести к взлому ?
А у самого мозгов не хватает придумать?
...
Рейтинг: 0 / 0
16.03.2009, 14:10
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35871580
Winnipuh
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Winnipuh
Участник
МСУSIavikАбсолютМСУP.S. Композитум , вот это и называется возможность инъекции (через текстбоксы, в данном случае). А не то, что Вы говорили :)
Ну, верно. Кстати, очень даже грамотно подмечено, правда я дал совет, как я понял новичку, так, что не стоит меня сейчас кидать помидоры =)

А можно примерчик иньектирующих данных в текстбоксе для инсерта и что может привести к взлому ?
А у самого мозгов не хватает придумать?

зачем же так, Slavik искренен
...
Рейтинг: 0 / 0
16.03.2009, 14:11
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876039
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maXmo
Участник
CompositumpationtextBox3.Text="email@email.ru'); delete from users where (login<>'"
что-то типо этого удалит тебе всех юзеров
ой млин, туплю ... и снова поправочка:
Код: plaintext
1.
textBox3.Text="email@email.ru'); use master go; drop table [myTable]; --"
Композ, ты название топика читал?
...
Рейтинг: 0 / 0
18.03.2009, 11:26
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876092
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
maXmoКомпоз, ты название топика читал?
зайка, я ответил на вопрос о инъекции, читать научись.
...
Рейтинг: 0 / 0
18.03.2009, 11:35
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876119
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maXmo
Участник
и куда ты её инъектировать собрался?
...
Рейтинг: 0 / 0
18.03.2009, 11:41
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876171
ytko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ytko
Гость
чайники, оператора:
go;
в мускуле нету!
...
Рейтинг: 0 / 0
18.03.2009, 11:53
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876196
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
maXmoи куда ты её инъектировать собрался?
(вздыхает...) никуда. это был ответ вопрос:
SIavik
А можно примерчик иньектирующих данных в текстбоксе для инсерта и что может привести к взлому ?

maXmo, прежде чем что-либо писать - прочти, что написано в топике (или хотя бы по диагонали глазами пробегись), тогда не придется задавать подобных вопросов - совет на будущее...
...
Рейтинг: 0 / 0
18.03.2009, 11:58
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876207
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
ytkoчайники, оператора:
go;
в мускуле нету!
пример для sql server. не важно, что его нет в мускуле, чайник, показан принцип, для мускула слегка изменят синтаксис.
...
Рейтинг: 0 / 0
18.03.2009, 12:02
| Ответить | Цитировать | Написать  
Insert MySql в C#
    #35876213
Фотография Compositum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Compositum
Участник
млин, прочёл "чайник" как ник.
...
Рейтинг: 0 / 0
18.03.2009, 12:04
| Ответить | Цитировать | Написать  
25 сообщений из 27, страница 1 из 2
  1  все
Форумы / ADO.NET, LINQ, Entity Framework, NHibernate, DAL, ORM [игнор отключен] [закрыт для гостей] / Insert MySql в C#
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=17&msg=35870275&tid=1351896]:
 0ms
get settings:
 7ms
get forum list:
 15ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 71ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 57ms
get tp. blocked users:
 2ms
others: 238ms
total:  410ms
созд. / загр.: 410ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]