- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我在调试时遇到错误,请有人帮忙...下面是代码:
Private Sub UpdateToolStripMenuItem_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles UpdateToolStripMenuItem.Click
If MsgBox("Save Changes?", MsgBoxStyle.Question + MsgBoxStyle.YesNo, "WARNING") = MsgBoxResult.Yes Then
Dim oleDC As New OleDbCommand
With oleDC
.Connection = conn
.CommandText = "UPDATE tblPatientsRecord SET Names='" & txtNames.Text & _
"',Licensenumber='" & txtLicensenumber.Text & _
"',Address='" & txtAddress.Text & _
"',Fullname='" & txtFullname.Text & _
"',Birthday='" & txtBase.Text &
"',Age='" & txtAge.Text & _
"',Country='" & cmbCountry.Text & "' WHERE PatientID='" & txtPatientID.Text & "'"
.ExecuteNonQuery()
MsgBox("Record Updated!", MsgBoxStyle.Information + MsgBoxStyle.OkOnly, "SUCCESS")
Disable()
Clear()
SaveToolStripMenuItem.Enabled = False
NewToolStripMenuItem.Enabled = True
LoadPatientsRecord()
getLastPatientID()
End With
End If
End Sub
请帮忙
最佳答案
您应该使用 SQL 参数。这些不仅会简化您的代码,而且会极不可能出现某些关于语法和数据类型的错误,并防止 SQL 注入(inject)攻击:
Dim sql = <sql>
UPDATE tblPatientsRecord SET [Names] = @p1,
Licensenumber = @p2,
Address = @p3,
Fullname = @p4,
Birthday = @p5,
[Age] = @p6,
Country = @p7
WHERE PatientID = @p8
</sql>.Value
Using conn = New OleDbConnection(myConnStr),
cmd As New OleDbCommand(sql, conn)
conn.Open()
cmd.Parameters.Add("@p1", OleDbType.VarChar).Value = txtNames.Text
cmd.Parameters.Add("@p2", OleDbType.VarChar).Value = txtLicensenumber.Text
' ...etc
cmd.Parameters.Add("@p6", OleDbType.Integer).Value = intVar
cmd.Parameters.Add("@p7", OleDbType.VarChar).Value = strVar
'the last one is the WHERE
cmd.Parameters.Add("@p8", OleDbType.VarChar).Value = Convert.ToInt32(lblPatientID.Text)
cmd.ExecuteNonQuery()
'... etc
End Using
还有一些其他常见问题需要注意。
DBConnection 对象旨在创建、使用和处置,而不是反复使用同一个对象。但是,您可以使用全局连接字符串,这样就不会到处都有相同的连接字符串。
许多DBObject 应该被丢弃。 Using
block 将关闭并处置连接和命令对象。一般来说,如果某些东西有 Dispose
方法,请将它们包装在 Using
block 中。上面展示了如何将 2 个对象(OleDbConnection
和 OleDbCommand
)“堆叠”到一个 Using
语句中,从而减少缩进。
使用Add
方法而不是AddWithValue
。这允许您指定每个参数的数据类型。如果没有它,数据库提供程序必须猜测哪个可能导致数据类型不匹配
,甚至在某些情况下损坏数据库。
WHERE
子句只是另一个参数。通常人们会在 SQL 的第一部分使用参数,但不必要地连接 WHERE 子句。
上面还使用 XML 文字来构造 SQL。这对于又长又复杂的 SQL 来说非常方便,因为您可以根据需要对其进行格式化和缩进。您也可以只使用多行来使其可读:
Dim sql = "更新 tblPatientsRecord SET [名称] = @p1,"_
&“许可证号 = @p2,” _
&“地址=@p3,”
如果您使用SQL reserved words或者表名或列名中存在空格,您必须使用 [方括号]
对名称进行转义,如下所示。最好不要在名称中使用任何一个。 User
、Password
Names
和 Values
是用作列或表名称的常见单词,会导致 SQL 语法错误。
刻度不是通用的 SQL 字段分隔符,它们实际上指示传递的值是字符串/文本:& "Age ='"& txtAge.Text & “'”
。如果数据库设置为将年龄
存储为数字,则您的SQL会将其作为文本/字符串传递,这可能会导致数据类型不匹配
。如果是日期字段,PatientID
和 Birthday
也是如此。
连接 SQL 语句字符串的一个常见问题是结果中的刻度 ('
) 过多或过少。 SQL 参数不会发生这种情况。
SQL 参数的主要目的是防止名称为“O'Brian”或“O'Reilly”或 "Bobby';DROP TABLE tblPatientsRecord" 时出现错误。
这些原则适用于其他数据库提供商,例如 MySql
、SQLite
和 SQLServer
。然而,诸如确切的转义字符之类的细节会有所不同。
请注意,Access/OleDB 实际上并不使用这样的命名参数(@FirstName
甚至 @p2
),因此通常会请参阅“?”形式的参数。这意味着您必须按照这些列在 SQL 中显示的顺序添加参数值 (Add
/AddWithValue
)。
更多信息请参见:
关于vb.net - OleDbException 未处理......UPDATE 语句中的语法错误,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/29186317/
我已经使用 vue-cli 两个星期了,直到今天一切正常。我在本地建立这个项目。 https://drive.google.com/open?id=0BwGw1zyyKjW7S3RYWXRaX24tQ
您好,我正在尝试使用 python 库 pytesseract 从图像中提取文本。请找到代码: from PIL import Image from pytesseract import image_
我的错误 /usr/bin/ld: errno: TLS definition in /lib/libc.so.6 section .tbss mismatches non-TLS reference
我已经训练了一个模型,我正在尝试使用 predict函数但它返回以下错误。 Error in contrasts<-(*tmp*, value = contr.funs[1 + isOF[nn]])
根据Microsoft DataConnectors的信息我想通过 this ODBC driver 创建一个从 PowerBi 到 PostgreSQL 的连接器使用直接查询。我重用了 Micros
我已经为 SoundManagement 创建了一个包,其中有一个扩展 MediaPlayer 的类。我希望全局控制这个变量。这是我的代码: package soundmanagement; impo
我在Heroku上部署了一个应用程序。我正在使用免费服务。 我经常收到以下错误消息。 PG::Error: ERROR: out of memory 如果刷新浏览器,就可以了。但是随后,它又随机发生
我正在运行 LAMP 服务器,这个 .htaccess 给我一个 500 错误。其作用是过滤关键字并重定向到相应的域名。 Options +FollowSymLinks RewriteEngine
我有两个驱动器 A 和 B。使用 python 脚本,我在“A”驱动器中创建一些文件,并运行 powerscript,该脚本以 1 秒的间隔将驱动器 A 中的所有文件复制到驱动器 B。 我在 powe
下面的函数一直返回这个错误信息。我认为可能是 double_precision 字段类型导致了这种情况,我尝试使用 CAST,但要么不是这样,要么我没有做对...帮助? 这是错误: ERROR: i
这个问题已经有答案了: Syntax error due to using a reserved word as a table or column name in MySQL (1 个回答) 已关闭
我的数据库有这个小问题。 我创建了一个表“articoli”,其中包含商品的品牌、型号和价格。 每篇文章都由一个 id (ID_ARTICOLO)` 定义,它是一个自动递增字段。 好吧,现在当我尝试插
我是新来的。我目前正在 DeVry 在线学习中级 C++ 编程。我们正在使用 C++ Primer Plus 这本书,到目前为止我一直做得很好。我的老师最近向我们扔了一个曲线球。我目前的任务是这样的:
这个问题在这里已经有了答案: What is an undefined reference/unresolved external symbol error and how do I fix it?
我的网站中有一段代码有问题;此错误仅发生在 Internet Explorer 7 中。 我没有在这里发布我所有的 HTML/CSS 标记,而是发布了网站的一个版本 here . 如您所见,我在列中有
如果尝试在 USB 设备上构建 node.js 应用程序时在我的树莓派上使用 npm 时遇到一些问题。 package.json 看起来像这样: { "name" : "node-todo",
在 Python 中,您有 None单例,在某些情况下表现得很奇怪: >>> a = None >>> type(a) >>> isinstance(a,None) Traceback (most
这是我的 build.gradle (Module:app) 文件: apply plugin: 'com.android.application' android { compileSdkV
我是 android 的新手,我的项目刚才编译和运行正常,但在我尝试实现抽屉导航后,它给了我这个错误 FAILURE: Build failed with an exception. What wen
谁能解释一下?我想我正在做一些非常愚蠢的事情,并且急切地等待着启蒙。 我得到这个输出: phpversion() == 7.2.25-1+0~20191128.32+debian8~1.gbp108
我是一名优秀的程序员,十分优秀!