mysql y asp.net

[jotaBKM]

hola amigos:

me perdi hace bastante tiempo pues logre hacer la conexion a mysql y realizar una consulta sensilla a traves de un webform...

no lo podia hacer por que no cargaba la base de dato al servidor mysql
bueno se alguien quiere el ejemplo se lo envio que me mande su e-mail ...

... ahora tengo otro drama... pues quiero insertar unas variables que no puedo
__________________________________________________ _____________
Dim oMySqlConn As MySqlConnection = New MySqlConnection

Dim MySQL = "insert into jugador value(login,password,rut)"
Dim DA As New MySqlDataAdapter(MySql, oMySqlConn)

DA.Fill(DS, "jugador")
Label1.Text = "bien"
oMySqlConn.Close()
__________________________________________________ _____________

bueno login,password,rut son las variables que quiero que se valla a las Base de dato si estas variables les pongo comillas simples pasan como valores String... pero lo que necesito es que me la ingrese como variable String las cuales las obtengo del los textbox correspondientes

yo creo que a la consulta la debo concatenar pero no se como

por fa si me pueden ayudar

[JRSTUART]

Hola

creo que puede ser asi:
Usa la propiedad .Text de los controles textbox correspondientes y asignalos a variables String

Luego tu variable MySQL podria verse como esto en C# :
MySQL="insert into jugador value("+var_login+","+"var_password"+","+"var_rut) " ;

Bueno esa es la idea, concatena el string con las variables

Saludos

[RootK]

Se supone que debes tener una funcion interna para que no ingresen comillas simples, caracteres especiales, etc, todo ello para evitar el sql injection, pero la forma mas limpia es hacerlo mediante SP que ya los puedes ocupar desde la version 5.0 de MySQL.

y si es necesario hacerlo con una query directemente te recomiendo formatear tu cadena para que sea mas claro y evitar problemas de comillas..

podría quedar así tu query

Dim MySQL = string.Format("INSERT INTO jugador value('{0}','{1}','{2}')",var_login,var_password,v ar_rut)

Salu2