データベースVB.net

Question

は1つのテキストボックス、私は&がに割り当てるテキストボックスからテキストを取得しているがされています変数str1となります。

この変数をデータベース（SELECT* FROM tbl1 WHERE Col1 = str1）と比較する必要があります。

このように書けますか？またはこれを行う他の方法がありますか？

Answer 1

Use parameters編集

Dim t As New DataTable() 
Using c As New SqlConnection(connectionString) 
     c.Open() 
     Using a As New SqlDataAdapter("SELECT* FROM tbl1 WHERE Col1 = @Col1", c) 
      'use the appropriate SqlDbType' 
      a.SelectCommand.Parameters.Add("@Col1", SqlDbType.NChar, 5, "Col1") 
      a.SelectCommand.Parameters("@Col1").Value = str1 
      a.Fill(t) 
     End Using 
End Using 
Return t 

prevent Sql-Injectionに：あなたはMS Accessの

Dim t as New DataTable 
Dim adapter As OleDbDataAdapter = New OleDbDataAdapter() 
Dim command As OleDbCommand 

Using connection As New OleDbConnection(connectionString) 
    ' Create the SelectCommand. 
    command = New OleDbCommand("SELECT * FROM Users " & _ 
     "WHERE UserName = ?", connection) 

    command.Parameters.Add("UserName", OleDbType.VarChar, 20).Value = userName 'userName is a string variable 

    adapter.SelectCommand = command 
    connection.Open() 
    adapter.Fill(t) 't is the DataTable that holds all columns of the User 
End Using 

http://msdn.microsoft.com/en-us/library/bbw6zyha.aspx