如何在VB.NET

Question

这里textbox11包含浮点值和组合框包含一个字符串做我必须把文本或所选项目使用SQL UPDATE查询

cmd.CommandType = "UPDATE BALANCE SET OBBALANCE = '"& TextBox11.Text &"' WHERE  CUSTOMERNAME = "& ComboBox1.Text & " " 

它提供了以下错误：

Operator '&' is not defined for string " UPDATE BALANCE SET OBBALANCE = " and type 'DataRowView'. 

Answer 1

相反，你应该使用的参数，因为它们都逃过SQL注入，使更多的整齐datapassing：

cmd.CommandType = " UPDATE BALANCE SET OBBALANCE = @NEWBALANCE WHERE CUSTOMERNAME = @CUSTOMERNAME" 

，并添加parameterwithvalue为：

"@NEWBALANCE", TextBox11.Text 
"@CUSTOMERNAME", ComboBox1.Text 

见http://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlparameter.aspx

Answer 2

1. 我不会推荐使用内联SQL查询。改用存储过程并传递参数。

2. 如果你通过文字 - 你会得到的显示值...如果你想传递的潜在价值，然后用“的SelectedValue”

3. 但是解决您的问题，使用的参数。

Answer 3

可用CommandTypes是

StoredProcedure的 TableDirect 文本

看起来你要设置你的CommandType文字和您的CommandText设置为你那里。

这就是说，我同意斯蒂芬对参数的回答。