0
OleDbConnection cn = new OleDbConnection();
string q = "UPDATE students SET name = @name where id = @id";
cn.Open();
OleDbCommand cmd1 = new OleDbCommand(q, cn);
cmd1.Parameters.AddWithValue("@name", WebBrowser1.DocumentText);
cmd1.Parameters.AddWithValue("@id", 3);
cmd1.ExecuteNonQuery();
cn.Close();

Код не проверял, он чисто для представления, проблема совсем другая. Как добавить в базу строку с кавычками, двойными кавычками, спец символами и т.д. и (или) как её обработать?

В PHP есть функция addslashes()

Спасибо, вопрос исчерпан )

5
  • Защита от SQL инъекций
    – Ruslan
    7 сен 2015 в 8:55
  • Хорошо бы в ваш пример добавить cmd1.ExecuteNonQuery(). А то пример бессмысленный.
    – mals
    7 сен 2015 в 8:55
  • Перегрелся я видимо ) не так давно начал "шарпея" мучить. Может какую литературу подскажите?
    – Vladimir H
    7 сен 2015 в 9:03
  • Вот ещё хороший ответ по теме.
    – VladD
    7 сен 2015 в 9:07
  • @VladimirH: Кое-какая литература есть тут.
    – VladD
    7 сен 2015 в 9:10

1 ответ 1

2

Вы используете параметры - это аналог prepared statement в PHP.

Ваш код корректно добавит строку с кавычками и прочими спецсимволами

(если не забудете выполнить сам запрос - через cmd1.ExecuteNonQuery(), как подсказывает MaLS)

На всякий случай убедитесь, что строка в базе типа nvarchar, а не просто varchar - иначе большая часть юникода потеряется.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.