Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,038

HOME > .NET Framework > Forum > ขออนุญาติสอบถามเรื่อง Insert into เครื่องหมาย ' single quote ลง ฐานข้อมูล SQL (VB)


 

[.NET] ขออนุญาติสอบถามเรื่อง Insert into เครื่องหมาย ' single quote ลง ฐานข้อมูล SQL (VB)

 
Topic : 126291



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์



Insert into เครื่องหมาย ' single quote ลง ฐานข้อมูล SQL ไม่ได้อะครับ รบกวนขอแนวทางหน่อยครับ
รูปประกอบครับ

12211



Tag : .NET, Ms SQL Server 2012, Web (ASP.NET), Win (Windows App), VB.NET
Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2017-02-07 10:43:19 By : adminliver View : 1786 Reply : 14
 

 

No. 1



โพสกระทู้ ( 74,059 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

ใช้การ Replace ตัว ' เป็น '' (2 ตัว) ครับ เช่น

Code (VB.NET)
view source
print?
1.Public Function SQLSafe(ByVal str As String)
2.  Return str.Replace("'","''")
3.End Function


เอา SQLSafe ไปครอบตัวแปร
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-07 11:27:00 By : mr.win
 

 

No. 2



โพสกระทู้ ( 74,059 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

แต่แนะนำให้ใช้แบบ Parameter Query แทนครับ

Code (C#)
view source
print?
01.//*** FOR INSERT ***//
02.strSQL = "INSERT INTO customer (CustomerID,Name,Email,CountryCode,Budget,Used) " +
03."VALUES (@sCustomerID,@sName,@sEmail,@sCountryCode,@sBudget,@sUsed)";
04.         
05.objCmd = new System.Data.SqlClient.SqlCommand(strSQL,objConn);
06. 
07.//*** Sample 1 ***//
08./*
09.objCmd.Parameters.AddWithValue("@sCustomerID","C005");
10.objCmd.Parameters.AddWithValue("@sName","Weerachai Nukitram");
11.objCmd.Parameters.AddWithValue("@sEmail","webmaster@thaicreate.com");
12.objCmd.Parameters.AddWithValue("@sCountryCode","TH");
13.objCmd.Parameters.AddWithValue("@sBudget","2000000");
14.objCmd.Parameters.AddWithValue("@sUsed","1000000");
15.*/
16. 
17.//*** Sample 2 ***//
18.objCmd.Parameters.Add(new SqlParameter("@sCustomerID","C005"));
19.objCmd.Parameters.Add(new SqlParameter("@sName","Weerachai Nukitram"));
20.objCmd.Parameters.Add(new SqlParameter("@sEmail","webmaster@thaicreate.com"));
21.objCmd.Parameters.Add(new SqlParameter("@sCountryCode","TH"));
22.objCmd.Parameters.Add(new SqlParameter("@sBudget","2000000"));
23.objCmd.Parameters.Add(new SqlParameter("@sUsed","1000000"));
24. 
25. 
26.objCmd.ExecuteNonQuery();


(C#) ASP.NET System.Data.SqlClient - Parameter Query (SqlParameter)
https://www.thaicreate.com/asp.net/c-sharp-asp.net-system.data.sqlclient-parameter-query.html
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-07 11:28:51 By : mr.win
 

 

No. 3



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 2 เขียนโดย : mr.win เมื่อวันที่ 2017-02-07 11:28:51
รายละเอียดของการตอบ ::
ขอบคุณครับแอด ผมก็สงสัยว่าระหว่าง insert แบบ '" & &"' กับ ใช้ parameter มันแตกต่างกันอย่างไร แต่ตอนเก็ทเบยย ฮาๆๆ ขอบคุณอีกครั้งครับผม ^_^
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-07 12:22:51 By : adminliver
 

 

No. 4



โพสกระทู้ ( 74,059 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

ใช้แบบ Parameters จะดีและปลอดภัยกว่าเยอะเลยนะครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-07 13:43:38 By : mr.win
 

 

No. 5



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 4 เขียนโดย : mr.win เมื่อวันที่ 2017-02-07 13:43:38
รายละเอียดของการตอบ ::
ขออนุญาตสอบถามอีกนิดครับแอด ถ้า insert into แบบ parameter date time picker จะจัดเก็บในรูปแบบ yyyy-MM-dd หรือป่าวครับ ในกรณีที่เครื่อง Client ใช้เป็นปี พ.ศ ผมเลยไม่กล้าใช้ตัว parameter จริงๆอยากใช้มากแต่กลัวเรื่อง Date format อะครับ

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-07 22:03:09 By : adminliver
 

 

No. 6



โพสกระทู้ ( 4,440 )
บทความ ( 23 )



สถานะออฟไลน์
Facebook

ถ้าเรื่อง เวลา เหมือนมีคนตอบไปแป๊บๆ

https://www.thaicreate.com/dotnet/forum/126287.html
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 00:16:25 By : lamaka.tor
 

 

No. 7



โพสกระทู้ ( 821 )
บทความ ( 0 )



สถานะออฟไลน์


ผมใช้แบบ Replace '' เอาครับ
ความเห็นส่วนตัวว่า ใช้แบบ parameter มันลำบาก
เพราะมันต้องพิมพ์เยอะ ถ้าส่งค่าสัก 20 ตัว ก็พิมพ์กันเยอะเลย

และผมก็ไม่เคยจำคำสั่งได้เลย จะพิมพ์ที ก็เปิดหาที T_T


ส่วนเรื่อง พศ คศ ปกติจะสั่งชุดคำสั่งที่ทำให้โปรแกรมเราเป็น คศ ก่อนเสมอครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 07:49:25 By : fonfire
 

 

No. 8



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 6 เขียนโดย : lamaka.tor เมื่อวันที่ 2017-02-08 00:16:25
รายละเอียดของการตอบ ::
Cultrueinfo นิเอง เก็ทเบยครับจาาาารย์

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 07:59:20 By : adminliver
 

 

No. 9



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 7 เขียนโดย : fonfire เมื่อวันที่ 2017-02-08 07:49:25
รายละเอียดของการตอบ ::
ปัญหาเดียวกับผมเลยครับเขียน code ทียาวมากแบบ parameter สมัยเรียน vb ที่มหาลัยอาจารย์ส่วนมากจะสอนใช้ Parameter นักศึกษาก็จะเซงไปว่าแค่บันทึกข้อมูลทำไมโค้ดมันยาวเป็นหางว่าวจังสิ๊ฟะ 555555 ไหนจะติดต่อฐานข้อมูลโน้นนี้นั้นอีก ถึงกับไม่ชอบภาษา vb กันไปเลยทีเดียว 5555555555555
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 08:07:09 By : adminliver
 

 

No. 10



โพสกระทู้ ( 4,440 )
บทความ ( 23 )



สถานะออฟไลน์
Facebook

เหมือนการจัดการ database จะผลักให้มีการจัดการในรูปของ list ให้มากขึ้นรึป่าวครับ

แทนที่เราจะใช้ for แบบบ้านๆ สำหรับจัดการ ก็ดึงเอาพวก binding เข้ามาช่วย
ยิ่ง entity ด้วยยิ่งออกแนว object ไปเลย

แล้วตัว Parameter น่าจะโผล่ขึ้นมาตอบโจทย์ เจ้าพวก data type รึป่าวครับ
เพราะเห็นบางคน จัดการ database แล้วจะติดเรื่อง datatype ไม่ตรง

แต่ถ้าเป็น Parameter

Code (C#)
view source
print?
1.this._adapter.InsertCommand = new global::System.Data.SqlClient.SqlCommand();
2.            this._adapter.InsertCommand.Connection = this.Connection;
3.            this._adapter.InsertCommand.CommandText = "INSERT INTO [dbo].[PostCode_Amphur] ([Post_Amphur], [Post_Amphur_Eng]) VALUES (@P" +
4.                "ost_Amphur, @Post_Amphur_Eng);\r\nSELECT Post_Amphur_ID, Post_Amphur, Post_Amphur_" +
5.                "Eng FROM PostCode_Amphur WHERE (Post_Amphur_ID = SCOPE_IDENTITY())";
6.            this._adapter.InsertCommand.CommandType = global::System.Data.CommandType.Text;
7.            this._adapter.InsertCommand.Parameters.Add(new global::System.Data.SqlClient.SqlParameter("@Post_Amphur", global::System.Data.SqlDbType.VarChar, 0, global::System.Data.ParameterDirection.Input, 0, 0, "Post_Amphur", global::System.Data.DataRowVersion.Current, false, null, "", "", ""));
8.            this._adapter.InsertCommand.Parameters.Add(new global::System.Data.SqlClient.SqlParameter("@Post_Amphur_Eng", global::System.Data.SqlDbType.VarChar, 0, global::System.Data.ParameterDirection.Input, 0, 0, "Post_Amphur_Eng", global::System.Data.DataRowVersion.Current, false, null, "", "", ""));


ถ้าเป็นแบบนี้ก็จะตัดปัญหาเรื่อง input datatype ไม่ตรง ได้

แต่โดยส่วนตัวงานผม(ซึ่งก็ต้องเอ่ยว่า ไม่คล่องกับ SQL)จะเน้นเป็นแบบ datagrid ซึ่งก็จะเหมาะกับ dataset
ยกตัวอย่างถ้าเราอยากลบ data ซัก 2000 rows ถ้าผมใช้ SQL ก็ต้องใช้ for loop วนลบจนครบ
(แต่ถ้า เราไม่ได้ลบ ID ต่อกันละ)
แล้วถ้า การจัดการมีทั้ง Insert update delete rows ผมเคยลองจัดการดู(ขอบอกว่าเละ)

ถ้า dataset ก็แค่ เช็คการจัดการใน ตาราง แล้วก็ Update ตารางใหม่
Code (C#)
view source
print?
01.private int UpdateUpdatedRows(DATA_ALSDataSet dataSet, global::System.Collections.Generic.List<global::System.Data.DataRow> allChangedRows, global::System.Collections.Generic.List<global::System.Data.DataRow> allAddedRows) {
02.            int result = 0;
03.            if ((this._postCode_AmphurTableAdapter != null)) {
04.                global::System.Data.DataRow[] updatedRows = dataSet.PostCode_Amphur.Select(null, null, global::System.Data.DataViewRowState.ModifiedCurrent);
05.                updatedRows = this.GetRealUpdatedRows(updatedRows, allAddedRows);
06.                if (((updatedRows != null)
07.                            && (0 < updatedRows.Length))) {
08.                    result = (result + this._postCode_AmphurTableAdapter.Update(updatedRows));
09.                    allChangedRows.AddRange(updatedRows);
10.                }
11.            }
12.            return result;
13.        }


แต่ dataset ก็ยังมีข้อเสียอยู่เหมือนกัน เรียกใช้งานช้า จึงไม่น่าเหมาะสำหรับที่ใช้กับคนหมู่มาก(ของผมใช้แค่ 10 กว่าคนเอง)
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 08:47:57 By : lamaka.tor
 

 

No. 11



โพสกระทู้ ( 74,059 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

ตัวอย่างการใช้ Cultrue ครับ

https://www.thaicreate.com/community/windows-form-datetimepicker.html
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 08:54:09 By : mr.win
 

 

No. 12



โพสกระทู้ ( 74,059 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

กรณีที่เป็น DataType จะต้องระบุเข้าไปด้วยครับ ตัวอย่าง

Code (VB.NET)
view source
print?
01.strConnString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=|DataDirectory|\database.mdb"
02.objConn.ConnectionString = strConnString
03.objConn.Open()
04. 
05.'*** Insert to orders ***'
06.strSQL = "INSERT INTO orders (OrderDate,Name,Address,Tel,Email) " & _
07." VALUES " & _
08." (@sOrderDate,@sName,@sAddress,@sTel,@sEmail)"
09. 
10.Dim objCmd As New OleDbCommand(strSQL, objConn)
11.objCmd.Parameters.Add("@sOrderDate", OleDbType.Date).Value = Now()
12.objCmd.Parameters.Add("@sName", OleDbType.VarChar).Value = Me.txtName.Text
13.objCmd.Parameters.Add("@sAddress", OleDbType.VarChar).Value = Me.txtAddress.Text
14.objCmd.Parameters.Add("@sTel", OleDbType.VarChar).Value = Me.txtTel.Text
15.objCmd.Parameters.Add("@sEmail", OleDbType.VarChar).Value = Me.txtEmail.Text
16.objCmd.ExecuteNonQuery()
17. 
18.'*** Select OrderID ***'
19.strSQL = "SELECT Max(OrderID) As sOrderID FROM orders "
20.dtAdapter = New OleDbDataAdapter(strSQL.ToString(), objConn)
21.dtAdapter.Fill(dt1)
22.If dt1.Rows.Count > 0 Then
23.    strOrderID = dt1.Rows(0)("sOrderID")
24.End If
25. 
26.'*** Insert to orders_detail ***'
27.dt2 = DirectCast(Session("myCart"), DataTable)
28.For i = 0 To dt2.Rows.Count - 1
29.    strSQL = "INSERT INTO orders_detail (OrderID,ProductID,Qty) " & _
30.    " VALUES " & _
31.    " ('" & strOrderID & "','" & dt2.Rows(i)("ProductID") & "','" & dt2.Rows(i)("Qty") & "')"
32.    With objCmd
33.        .Connection = objConn
34.        .CommandText = strSQL
35.        .CommandType = CommandType.Text
36.        .ExecuteNonQuery()
37.    End With
38.Next
39. 
40.objConn.Close()
41.objConn = Nothing
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 10:22:33 By : mr.win
 

 

No. 13



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 10 เขียนโดย : lamaka.tor เมื่อวันที่ 2017-02-08 08:47:57
รายละเอียดของการตอบ ::
ตอนนี้ผมเริ่มศึกษาเรื่อง Data set เห็นใน thaiCreate มีให้ศึกษาเยอะเลย เพราะลองเอามาปรับใช้ตามที่จารย์เคยแนะนำมันเเจ่มดีแฮระ อิอิ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 18:59:46 By : adminliver
 

 

No. 14



โพสกระทู้ ( 314 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 11 เขียนโดย : mr.win เมื่อวันที่ 2017-02-08 08:54:09
รายละเอียดของการตอบ ::
เก็ทเบยครับแอด ขอบคุณอีกครั้งครับผม

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2017-02-08 19:00:23 By : adminliver
 

   

ค้นหาข้อมูล
   
 

แสดงความคิดเห็น
Re : ขออนุญาติสอบถามเรื่อง Insert into เครื่องหมาย ' single quote ลง ฐานข้อมูล SQL (VB)
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
 Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)





Load balance : Server 02
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2025 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่