21/02/2008, 23:28
|
| | | Fecha de Ingreso: febrero-2008
Mensajes: 4
Antigüedad: 17 años, 2 meses Puntos: 0 | |
| Parametrizar sentencias SQL
Estoy parametrizando una consulta en un sitio web pero no se como utilizar parametros y comodines a la vez. Regularmente parametrizo asi:
antes: cmd.CommandText="SELECT * FROM table WHERE id="&var
parametrizado:
cmd.CommandText="SELECT * FROM table WHERE id=?"
set param=cmd.CreateParameter(,16,1,le(var),var)
cmd.Parameters.Append param
Esta vez quiero parametrizar esto:
cmd.CommandText="SELECT * FROM table WHERE name LIKE '%" &var &"%'"
Pero no se como hacerlo. Espero me puedan ayudar, gracias |