Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Visual Basic [игнор отключен] [закрыт для гостей] / SQL запрос / 15 сообщений из 15, страница 1 из 1
09.02.2015, 23:27
    #38875241
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Код: vbnet
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
Private Sub Command1_Click()
Dim Conn As New ADODB.Connection, RS As New ADODB.Recordset
Dim LG As String
LG = Text1.Text
Conn.Open "Provider = Microsoft.ACE.OLEDB.12.0;Data Source=C:\Users\User\Desktop\DB1.accdb;Persist Security Info=False;"
RS.Open "SELECT Nik,LastName,FirstName FROM Table1 WHERE Nik = 'LG' ", Conn
  
  Text2.Text = RS("Nik")
  Text3.Text = RS("LastName")
  Text4.Text = RS("FirstName")
 RS.Close
 Conn.Close
End Sub


Подскажите, как правильно написать запрос в части WHERE, чтобы он выбрал Nik равный тексту в Text1.Text.
Если я пишу Nik из базы данных, тогда все работает, а этот же Nik записанный в Text1.Text не работает.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2015, 23:51
    #38875249
Shocker.Pro
Shocker.Pro
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Код: vbnet
1.
RS.Open "SELECT Nik,LastName,FirstName FROM Table1 WHERE Nik = '" + Replace(Text1.Text, "'", "''") + "' ", Conn
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2015, 10:53
    #38875559
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Огромное спасибо. Вы очень помогли. Удачи и успеха Вам.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2015, 20:25
    #38876338
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Shocker.Pro
Код: vbnet
1.
'" + Replace(Text1.Text, "'", "''") + "' ", Conn


Если Вам не тяжело опишите, пожалуйста, что обозначают эти символы?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2015, 22:34
    #38876411
капитанская дочка
капитанская дочка
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
 
vasiliw8Shocker.Pro
Код: vbnet
1.
'" + Replace(Text1.Text, "'", "''") + "' ", Conn


Если Вам не тяжело опишите, пожалуйста, что обозначают эти символы?

апостроф, кавычка, пробел, плюс, пробел, латинская R как большая повернутая я, латинская e, латинская p как русская р, латинская l как палочка, латинская a, латинская c как русская с, латинская e, открывающая скобка, латинская T большая, латинская e, латинская x как русская х, латинская t, еденица, точка, латинская T большая, латинская е, латинская x как русская х, латинская t, запятая, пробел, кавычка, апотроф, кавычка, запятая, пробел, кавычка, апостроф, апостроф, кавычка, закрывающая скобка, пробел, плюс, пробел, кавычка, апостроф, пробел, кавычка, запятая, латинская C как большая русская с, латинская o, латинская n как русская п и латинская n как русская п
рад помочь
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2015, 23:07
    #38876422
iMrTidy
iMrTidy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
vasiliw8Shocker.Pro
Код: vbnet
1.
'" + Replace(Text1.Text, "'", "''") + "' ", Conn


Если Вам не тяжело опишите, пожалуйста, что обозначают эти символы?

Смысл этой части заключается в том, чтобы замаскировать апостроф, если он будет использован в текстовом поле, т.е. заменить его двумя апострофами. В противном случае SQL будет "ругаться" на неверный синтакс.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2015, 23:52
    #38876438
Shocker.Pro
Shocker.Pro
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
iMrTidyСмысл этой части заключается в том, чтобы замаскировать апостроф, если он будет использован в текстовом поле, т.е. заменить его двумя апострофами. В противном случае SQL будет "ругаться" на неверный синтакс.другими словами, если не использовать экранирование кавычек юзер напишет в текстовом поле следующий текст:
Код: vbnet
1.
'; drop database MyDB;

то при наличии прав, он удалит вам базу или сделает любые другие деструктивные действия.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.02.2015, 00:59
    #38876466
iMrTidy
iMrTidy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Shocker.ProiMrTidyСмысл этой части заключается в том, чтобы замаскировать апостроф, если он будет использован в текстовом поле, т.е. заменить его двумя апострофами. В противном случае SQL будет "ругаться" на неверный синтакс.другими словами, если не использовать экранирование кавычек юзер напишет в текстовом поле следующий текст:
Код: vbnet
1.
'; drop database MyDB;

то при наличии прав, он удалит вам базу или сделает любые другие деструктивные действия.

Совершенно верно, с .accdb такой трюк можно запросто проделать.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.02.2015, 00:59
    #38876467
капитанская дочка
капитанская дочка
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Shocker.ProiMrTidyСмысл этой части заключается в том, чтобы замаскировать апостроф, если он будет использован в текстовом поле, т.е. заменить его двумя апострофами. В противном случае SQL будет "ругаться" на неверный синтакс.другими словами, если не использовать экранирование кавычек юзер напишет в текстовом поле следующий текст:
Код: vbnet
1.
'; drop database MyDB;

то при наличии прав, он удалит вам базу или сделает любые другие деструктивные действия.

эндрю вспомнился
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.02.2015, 13:19
    #38876926
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
капитанская дочка,
С таким извращенным понятием помощи, ты бы лучше помолчал.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.02.2015, 13:21
    #38876929
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
iMrTidy,
Большое спасибо за Ваш ответ.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.02.2015, 13:22
    #38876931
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
Shocker.Pro,
Большое спасибо за Ваш ответ.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.02.2015, 23:38
    #38877493
капитанская дочка
капитанская дочка
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
 
vasiliw8vasiliw8капитанская дочка,
С таким извращенным понятием помощи, ты бы лучше помолчал.


друге мой не принимай близко к сердцу а то еще чего доброго начнет покалывать и потом как понесется больничная палата койка мед сестра некрасивая утка
да и потом смешно ж вышло какой вопрос такой и ответъ
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.02.2015, 10:46
    #38877709
vasiliw8
vasiliw8
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
капитанская дочка,
Вышло не смешно, а жалко.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.02.2015, 16:12
    #38878266
капитанская дочка
капитанская дочка
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL запрос
vasiliw8капитанская дочка,
Вышло не смешно, а жалко.

хех оскорбился все таки но это как со стаканом наполовину с водой жалкий вопрос жалкий ответъ будь по твоему
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Visual Basic [игнор отключен] [закрыт для гостей] / SQL запрос / 15 сообщений из 15, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 374ms
Закрыть
start [/forum/topic.php?fid=60&tablet=1&tid=2156032]:
 0ms
get settings:
 11ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 41ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 53ms
get tp. blocked users:
 2ms
others: 232ms
total:  374ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]