comment faire condition pour mettre à jour la table?

Question

Je veux faire une condition pour mettre à jour ma table s'il y a déjà les mêmes données (dans la même colonne) insérées dans la table.

im en utilisant

If String.ReferenceEquals(hotel, hotel) = False Then 

     insertDatabase() 
    Else 
     updateDatabase() 

    End If 

c'est le code updateDatabase() ...

Dim sql2 As String = "update infoHotel set nameHotel = N" & FormatSqlParam(hotel) & _ 
                 ", streetAddress = N" & FormatSqlParam(StreetAddress) & _ 
                 ", locality = N" & FormatSqlParam(Locality) & _ 
                 ", postalCode = N" & FormatSqlParam(PostalCode) & _ 
                 ", country = N" & FormatSqlParam(Country) & _ 
                 ", addressFull = N" & FormatSqlParam(address) & _ 
                 ", tel = N" & FormatSqlParam(contact) & _ 
                 "where hotel = '" & hotel & "')" 

c'est le code formatSqlParam():

Function FormatSqlParam(ByVal strParam As String) As String 

    Dim newParamFormat As String 

    If strParam = String.Empty Then 
     newParamFormat = "'" & "NA" & "'" 
    Else 
     newParamFormat = strParam.Trim() 
     newParamFormat = "'" & newParamFormat.Replace("'", "''") & "'" 
    End If 

    Return newParamFormat 

End Function 

la fonction parviennent à aller dans updateDatabase() mais a une erreur en disant

"Syntaxe incorrecte près de 'Oriental'."

Oriental est la donnée insérée dans le tableau. Est-il approprié d'utiliser ReferenceEquals?

im using vb.net et sql database..tq

Answer 1

Vous avez un devis unique dans vos données, comme dans:

Oriental's 

Montrez-nous le code pour FormatSqlParam() - le bug est probablement là-bas.

Ou bien vous avez quitté les guillemets simples autour du nom de l'hôtel:

where hotel = '" & hotel & "')" 

J'espère que ce pas, parce que cela signifie que vous utilisez le nom comme une clé, une très mauvaise idée .

Answer 2

Vous devez utiliser des requêtes paramétrées au lieu de chaînes concaténer comme ceci:

Dim sql2 As String = "Update InfoHotel" _ 
    & "Set nameHotel = @nameHotel" _ 
    & ", knownAs1 = @knownAs1" _ 
    & ", knownAs2 = @knownAs2" _  
    & ", knownAs3 = @knownAs3" _  
    & ", knownAs4 = @knownAs4" _ 
    & " Where hotel = @hotel" 

Si vous avez utilisé des requêtes paramétrées, vous ne seriez pas à vous soucier d'essayer faire le remplacement devis et l'introduction potentiellement une vulnérabilité d'injection SQL.