Mejorar Sentencia de Insert

[Highlander]

Hola esta es la manera que estoy insertando con visual net y sql server compact pero me parece poco ordenada, hay alguna manera mejor?

Dim sql As String = "INSERT INTO Prueba ([Nombre], [Apellido]) VALUES('" & lsNombreDueño & "','" & lsApellidoDueño & "')"


Cualquier sugerencia se agradece.

[vrenzo]

Hola...

La sintaxis es correcta es teoria... no veo por que quieres hacerlo de manera "ordenarla"... lo digo en el sentido de que la sintaxis es la sintaxis... si no la respetas ... no funciona la instrucción...

ms-help://MS.SQLCC.v9/MS.SQLSVR.v9.es/udb9/html/717bcc19-9f86-4dcf-82cd-bc65a18fac6a.htm

INSERT [INTO] table_or_view [(column_list)] data_values

Saludos.

[gedarufi]

Puedes usar parametros para mejorar la forma en la que le pasas la información al comando, ademas asi evitas la inyección de SQL.

Saludos

[Highlander]

Parametros? tienes algun ejemplo, saludos.

[gedarufi]

Mirate este ejemplo y me comentas.

http://msdn.microsoft.com/es-es/libr...er(VS.80).aspx

Saludos

[Phillip]

Este ejemplo hace un insert utilzando parametros. Este bloque de codigo pertenece al blog de Leandro Tuttini:

http://ltuttini.blogspot.com/search/label/VB.NET

Código PHP:

  
Private  Function Insert(nombre As String, direccion As String, fechaNacimiento As DateTime) As Integer


      Dim sql As String = "INSERT INTO Contactos (NombreCompleto" & _
                              ",Direccion" & _
                               ",FechaNacimiento)" & _
                               "VALUES (@Nombre, " & _
                               "@Direccion, " & _
                             "@FechaNacimiento)" & _
                         "SELECT SCOPE_IDENTITY()"

 Using conn As New SqlConnection(ConfigurationManager.ConnectionStrings("default").ToString())

  Dim command As New SqlCommand(sql, conn)
  command.Parameters.AddWithValue("Nombre", nombre)
  command.Parameters.AddWithValue("Direccion", direccion)
  command.Parameters.AddWithValue("FechaNacimiento", fechaNacimiento)
  conn.Open()

  Return Convert.ToInt32(command.ExecuteScalar())
End Using
End Function 
   

Saludos.

[Highlander]

Bien buenos los ejemplos ya entendi como se usa, solo que es realmente una ventaja ese tipo de insert si estoy trabajando con winforms o es solo recomendable para webforms?

Saludos.

[gnzsoloyo]

Es recomendable para cualquier interacción con la base de datos.