Şimdi Ara

C# SQL ile yaptıklarım tabloyu etkilemiyor. ÇÖZÜLD

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

1 Misafir - 1 Masaüstü

5 sn

9
Cevap

0
Favori

1.941
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konuya Özel

0 oy

Öne Çıkar

Cevapla

Sayfa: 1

Giriş

Mesaj

string sorgu = "UPDATE users SET hatirla = "+chk.ToString()+" WHERE kullanici = '" + edKullanici.Text + "'";

kullanici için NVARCHAR kullanıyorsan N'" + edKullanici.Text + "'"; şeklinde olmalı

bu gibi durumlardan kurtulmak için şu şekilde yaz sqlcommandlarını böylece injectiondan da kurtulmuş olursun.

SqlCommand command=new SqlCommand("UPDATE users SET hatirla=@par1 where kullanici=@par2");
command.Parameters.Add("par1", SqlDbType.Nvarchar, 1 , chk.ToString(), ParameterDirection.Input);

bu şekilde giriş yaparsan hem sql servera giden querynin execute planı çıkarılıp stored procedure gibi davranarak daha hızlı sonuçlar alabilirsin

quote:

Orjinalden alıntı: koala12

Arkadaşlar C# ile .net ortamına bir bakış atayım dedim ama daha yolun başında takıldım kaldım. SQL ile bir tabloyu güncellemeyi deniyorum ama tablonun güncellenmeye pek bir niyeti yok. Bir bakabilir misiniz tablo mu gerici yoksa ben mi beceriksizim:
 
  dsGiris.Clear();   
  SQLGirisKontrol.SelectCommand.Parameters["@kullanici"].Value = edKullanici.Text; 
  SQLGirisKontrol.SelectCommand.Parameters["@sifre"].Value = edSifre.Text; 
  SQLGirisKontrol.Fill(dsGiris); 
   
  if (dsGiris.users.Rows.Count > 0) 
  {                                                               //SORUN BU BÖLÜMDE 
    sqlConnection2.Open(); 
    int chk = 0; 
    if (chkHatirla.Checked) 
    { 
        chk = 1; 
    } 
    string sorgu = "UPDATE users SET hatirla = "+chk.ToString()+" WHERE kullanici = '" + edKullanici.Text + "'";          //hatirla kolonu bit 
   
    SqlCommand htrl = new SqlCommand(sorgu, sqlConnection2); 
   
    int a=htrl.ExecuteNonQuery(); 
    if (a == 0) { 
      MessageBox.Show("Hatırlama güncellenemedi!","Veri tabanı hatası",MessageBoxButtons.OK, MessageBoxIcon.Error);                 
    } 
                   
    sqlConnection2.Close(); 
  } 
  else 
  { 
    MessageBox.Show("Yanlış kullanıcı adı ya da şifre!", "Hata", MessageBoxButtons.OK, MessageBoxIcon.Error); 
  } 
  
Bu kodlar ile kullandığım users tablosunda hiçbir değişiklik olmuyor. SQL sorgumda bir hata yok gibi. Hatta sorguyu

UPDATE users SET ad='ahmet' WHERE kullanici = '" + edKullanici.Text + "'"

yaptığımda da bir değişiklik olmuyor. Ve hata bu sorguyu Visual Studio da sorgu editörü gibi biryerde deniyorum sorunsuz çalışıyor. Yardımcı olursanız sevinirim.