1

У меня есть форма. На ней есть два ComboBox-а. Мне нужно считать с них данные и изменить в таблице. Собственно есть команда:

NpgsqlCommand com = new NpgsqlCommand("UPDATE \"Object_nedvizimosti\" " +
                                      "SET \"status\" = :status" +
                                      "WHERE \"object_code\" = :object_code;", con);

Но не понятно как считать данные и добавить их в запрос.

0

1 ответ 1

1

где то, так:

var query = $"UPDATE \"Object_nedvizimosti\" " +
                        $"SET \"status\" = :status" +
                        $"WHERE \"object_code\" = :object_code;";

var com = new NpgsqlCommand(query, con);
var status = comboBox_status.Text.Trim();
var object_code = comboBox_object_code.Text.Trim();

int object_code_integer;
bool success  = int.TryParse(object_code, out object_code_integer);

try
{
    com.Parameters.Add(new NpgsqlParameter("status", NpgsqlTypes.NpgsqlDbType.Text));
    com.Parameters.Add(new NpgsqlParameter("object_code", NpgsqlTypes.NpgsqlDbType.Text));
    com.Parameters[0].Value = status;
    if(success)
    {
       com.Parameters[1].Value = object_code_integer;
    }
    com.ExecuteNonQuery();
}
catch (NpgsqlException e) 
{ 
    Debug.WriteLine("Exception: " + e.Message + '\n');
}
21
  • Используйте параметры. 27 окт 2018 в 11:02
  • @Alexander Petrov, подробней можно
    – Yaroslav
    27 окт 2018 в 11:03
  • 2
    Прямая передача даных в sql-запрос путем склеивания строк чревата sql-инъекциями. К тому же запросы с параметрами обычно эффективней, т. к. план запроса кешируется. Как это делается: тыц (первая попавшаяся ссылка). Кстати, там тоже косяк: после where тоже должен быть параметр. Вот еще пример. 27 окт 2018 в 11:11
  • @Alexander Petrov, думаю исправился
    – Yaroslav
    27 окт 2018 в 11:18
  • Нет. Это ничего не меняет. 27 окт 2018 в 11:19

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.