Estoy aprendiendo en Visual Studio - Visual Basic y con una base de datos SQLite.
En un formulario con 3 combobox logro guardarlos en la base de datos usando
sql = "INSERT INTO actos (parteA, tipo, parteB) "
sql += String.Format("VALUES ('{0}','{1}','{2}')", cboParteA.Text, cboTipo.Text, cboParteB.Text)
Según leí ese método expone mi base de datos a ataques por inyección de SQL y para evitarlo debo usar Prepared Statement Object pero no me doy cuenta como aplicarlo en mi caso y la documentación en http://www.sqlite.org/c3ref/stmt.html es muy engorrosa.
Debo usar algo del estilo:
this.command.CommandText = "INSERT INTO actos (parteA, tipo, parteB) VALUES(@param1, @param2, @param3)";
this.command.CommandType = CommandType.Text;
this.command.Parameters.Add(new SQLiteParameter("@param1", cboParteA.Text));
this.command.Parameters.Add(new SQLiteParameter("@param1", cboTipo.Text));
this.command.Parameters.Add(new SQLiteParameter("@param1", cboParteB.Text));