IDフィールドを使用してデータベースMSSQL 2005 Expressレコードを更新する方法

Question

IDフィールドを使用してVBScriptを使用してデータベースMSSQL 2005 Expressレコードを更新するにはどうすればよいですか？

私は、VBScriptでスクリプトを持っている：

myCommand.CommandText = "UPDATE Klienci_NC SET Klienci_NC.Klient = '" & & Klient_niceform' 'WHERE Klienci_NC.ID =' "& ID_zmienna &" '" 

をしかし、私は、レコードID列を表すボックスID_zmienna与えられた番号を入力する必要がMSSQLデータベースKlienci_NCでKlienci_NC.Klientでレコードを更新します。

何をするかは自動的にボックスにダウンロードされますか？

すべての私VBSciptスクリプトは次のようになります。

Dim conn, SQL, rs 
Const DB_CONNECT_STRING = "Provider=SQLOLEDB.1;Data Source=DJ-PC;Initial Catalog=Baza_NC;user id ='user_baza_nc';password='password'" 
Set myConn = CreateObject("ADODB.Connection") 
Set myCommand = CreateObject("ADODB.Command") 
myConn.Open DB_CONNECT_STRING 
Set myCommand.ActiveConnection = myConn 
rem myCommand.CommandText = "UPDATE Klienci_NC SET Klienci_NC.Klient = 'Hello'" 
rem myCommand.CommandText = "UPDATE Klienci_NC SET Klienci_NC.Klient = '" & Klient_niceform & "'" 

myCommand.CommandText = "UPDATE Klienci_NC SET Klienci_NC.Klient = '" & Klient_niceform & "' WHERE Klienci_NC.ID = '" & ID_zmienna & "'" 

myCommand.Execute 
myConn.Close 

選択したデータベース内のレコードではなく、すべてを更新するために何をしますか？この行で

Answer 1

、

連結正しくない

myCommand.CommandText = "UPDATE Klienci_NC SET Klienci_NC.Klient = '" & & Klient_niceform' 'WHERE Klienci_NC.ID =' "& ID_zmienna &" '" 

これはあなたの表に、コマンドの更新プログラムをすべての行を作り、文の終わりを離れてあなたのwhere句を失うています。

それはこのようにする必要があります。また

myCommand.CommandText = "UPDATE Klienci_NC SET Klienci_NC.Klient = '" & Klient_niceform & "' WHERE Klienci_NC.ID = '" & ID_zmienna & "'" 

、ゾハルのコメントは非常に関連性があります。変数をSQLに連結するこの方法は、SQLインジェクション攻撃に対してオープンです。 ParameterオブジェクトでADO.NET SQLCommandを使用することを検討してください。