قاعده البيانات لاتقبل الشرطه

االسلام عليكم ...

النوع varchar  يقبل كل الرموز .... بما فيها '  و `  .

حاول كتابتها من sql server management studio  ... أما إذا كنت تتعامل معها من داخل C#  أو VB.NET  فيحصل مشاكل إذا كنت تستخدم طريقة تشكيل الاستعلام عن طريق + مثل :

"INSERT INTO Emp (NAme) VALUES(" + TextBox1.Text + ")"

حاول استخدام البامترات .. 

انا استخدم الاستعلام من السي شارب

ممكن توضع استخدام البارامترات من السي شارب

جزاك الله خيرا

السلام عليكم ..

لاحظ أنه يمكن التعامل مع البارمترات بطريقتين ..

string commandText = "UPDATE Sales.Store SET Demographics = @demographics  WHERE CustomerID = @ID;";

    using (SqlConnection connection = new SqlConnection(connectionString))
    {
        SqlCommand command = new SqlCommand(commandText, connection);
        command.Parameters.Add("@ID", SqlDbType.Int);
        command.Parameters["@ID"].Value = txtID.Text;

        // Use AddWithValue to assign Demographics. 
        command.Parameters.AddWithValue("@demographics", txtDemo.Text);

        try
        {
            connection.Open();
            Int32 rowsAffected = command.ExecuteNonQuery();
            Console.WriteLine("RowsAffected: {0}", rowsAffected);
        }
        catch (Exception ex)
        {
            Console.WriteLine(ex.Message);
        }
	}

اخي الحبيب هل استطيع استخدام البارامترات في جمله insert او لازم استخدم الاجراء المخزن.

اي شئ تستخدمه عن طريق الـ SqlCommand  يمكن تمرير البرامترات له , سواء أكان  عبارة سيكوال او إجراء مخزن  . 

حاول الرجوع للدروس و المواضيع المثبتة في  Microsoft Visual Basic.NET و في   ADO.NET

cmd = new SqlCommand("Insert into Tabus (place,place1) values (@place,@Fplace1)", cn);

cmd.Parameters.AddWithValue("place", place.Text);

cmd.Parameters.AddWithValue("place1", place1.Text);

عملت هذا الكود ولكن لايضيف شي

try this

cmd.Parameters.AddWithValue("@place", place.Text); 
cmd.Parameters.AddWithValue("@place1", place1.Text);

شكرا لكم اشتغل وكل شي تمام. لكن انا عملت الطريقه في method فالمثود لم تتعرف على المتغيرات place. Text و place1.text

وفي mainform حيث الحقول موجوده تشتغل تمام.

ماذا اضيف في الميثود لتتعرف على place. Text و place1.text الموجوده في mainform

السلام عليكم...

اعمل الميثود بحيث تأخذ بارمترين من نوع string  ثم قم بالاستدعاء .. 

public void mymethod(string s1 , string s2) {}

 ,و الاستدعاء :

mymethod(place.Text , place1.Text);

جزاك الله خيرا