Skip to main content
se añadieron 272 caracteres en el cuerpo
Origen Enlace
nerdcoder
  • 640
  • 4
  • 8

Tu query es un string que no recibe parametrosparámetros propiamente tal, los parametrosparámetros los usas cuando utilizas un procedimiento almacenado, en este caso debes concatenar el valrovalor del textbox con tu querquery.

sqlQuery = sqlQuery & " and tc.nombre_clasif  like '%" & buscarclasif & "%'"

Adicional a esta implementación de ejemplo... debes preocuparte en esta y todas tus querys que realices prevenir la inyección sql (cadenas que puedan modificar tu consulta principal y ejecuten código que no corresponde al comportamiento que debe tener la aplicación).

Tu query es un string que no recibe parametros propiamente tal, los parametros los usas cuando utilizas un procedimiento almacenado, en este caso debes concatenar el valro del textbox con tu quer.

sqlQuery = sqlQuery & " and tc.nombre_clasif  like '%" & buscarclasif & "%'"

Tu query es un string que no recibe parámetros propiamente tal, los parámetros los usas cuando utilizas un procedimiento almacenado, en este caso debes concatenar el valor del textbox con tu query.

sqlQuery = sqlQuery & " and tc.nombre_clasif  like '%" & buscarclasif & "%'"

Adicional a esta implementación de ejemplo... debes preocuparte en esta y todas tus querys que realices prevenir la inyección sql (cadenas que puedan modificar tu consulta principal y ejecuten código que no corresponde al comportamiento que debe tener la aplicación).

Origen Enlace
nerdcoder
  • 640
  • 4
  • 8

Tu query es un string que no recibe parametros propiamente tal, los parametros los usas cuando utilizas un procedimiento almacenado, en este caso debes concatenar el valro del textbox con tu quer.

sqlQuery = sqlQuery & " and tc.nombre_clasif  like '%" & buscarclasif & "%'"