7

Teniendo este código:

` string s ="insert into Administrador values('"+admin.nick+"','"+admin.pass+"','"+admin.nombre+"');";`

habría alguna forma de poder hacer algo del estilo de:

string s = @"insert into Administador values('admin.nick','admin.pass','admin.nombre';"; 

U obligatoriamente hay que hacerlo como la primera manera?

1
  • 3
    Te invito a que investiges acerca de consultas parametrizadas, es la manera mas correcta de hacerlo.
    – U. Busto
    Commented el 9 may. 2017 a las 11:07

3 respuestas 3

12

Puedes utilizar las Cadenas Interpoladas (necesario C# 6.0):

string s =$"insert into Administrador values('{admin.nick}','{admin.pass}','{admin.nombre}')";

Pero si estas hablando de consultas sql, lo que debes utilizar es una consulta parametrizada,algo asi como:

string s = "insert into Administador values(@nick,@pass,@nombre)"; 
using (SqlConnection connection = new SqlConnection(connectionString))
{
    SqlCommand command = new SqlCommand(s, connection);
    command.Parameters.Add("@nick", SqlDbType.VarChar);
    command.Parameters["@nick"].Value = admin.nick;
    command.Parameters.Add("@pass", SqlDbType.VarChar);
    command.Parameters["@pass"].Value = admin.pass; 
    command.Parameters.Add("@nombre", SqlDbType.VarChar);
    command.Parameters["@nombre"].Value = admin.nombre;

    //ejecutar command ...
}

Las consultas parametrizadas permiten evitar las Inyecciones SQL, asi como solucionan muchos problemas con tipos de datos como las fechas. Se deben usar SIEMPRE.

2

Lo que buscas en C# se llama string Interpolation y es permitido a partir de C#6:

Te permite convertir la consulta que traes:

string s ="insert into Administrador values('"+admin.nick+"','"+admin.pass+"','"+admin.nombre+"')

En algo como lo siguiente:

string s = $"insert into Aministrador values('{admin.nick}', '{admin.pass}', '{admin.nombre}')";

Su sintaxis es un literal $ antes del string a asignar o utilizar.

2

Otra opción es usar string.format:

Convierte el valor de los objetos a strings basados en los formatos especificados y los inserta en otro string.

Cambiando tu código quedaría así:

string s = "insert into Administrador values('{0}','{1}','{2}');";
string s1 = string.Format(s, admin.nick, admin.pass, admin.nombre);

Ejemplo:

Suponiendo que los valores de tus variables son las siguientes:

admin.nick = "user1";
admin.pass = "pass1";
admin.nombre = "name";

El resultado de usar string.Format sería el siguiente:

insert into Administrador values('user1','pass1','name');

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.