Insertion de valeurs à partir d'un formulaire de saisie

Question

Bonjour,
J'ai créé un formulaire de saisie.
On va dire que j'ai deux textbox, une qui s'appelle "ID" et l'autre "DEST".
Je voudrais saisir les donnéees à partir de ces deux textbox mais l'opération n'a pas lieu.

Voici le code de ma requête:

INSERT INTO DEMANDES(ID_DEMANDE,DESTINATAIRE) VALUES('" & ID.Text & "','" & DEST.Text & "');

L'erreur qui appparait est la suivante:
L'opérateur '&' ne peut pas être appliqué aux opérandes de type 'string' et  'string'.

Avez vous une idée?
Merci et bonne journée

jesusonline · Answer

Bonjour, 

je te conseille vivement de te renseignement au niveau des requetes paramètres car la tu as une enorme faille de sécurité. 

SqlCommand  command = new SqlCommand("INSERT into toto(id) values (@totoID)", conn) 
command.Parameters.AddWithValue("@totoID", ID.Text); 
command.ExecuteNonQuery(); 

<hr />Cyril - MSP - MCTS ASP.net & SQL

Insertion de valeurs à partir d'un formulaire de saisie

1 réponse

Votre réponse

Discussions similaires