En ¿Cómo prevenir SQL inyección en Visual Basic .Net? consulté acerca de como prevenir ataques por inyección SQL.
Ahora estoy intentando grabar en la base de datos usando parámetros pero me da un error diciendo que no indiqué la cantidad suficiente de parámetros.
Mi código actual es:
Dim sql As String
Dim conn = New SQLiteConnection("Data Source=BaseDatos.sqlite;Version=3")
Dim cmdGuardar As SQLiteCommand = New SQLiteCommand(sql, conn)
Try
Using (conn)
conn.Open()
sql = "INSERT INTO actos (parteA, tipo, parteB) VALUES(@param1, @param2, @param3)"
'Línea que debería usar pero me da un error
'SQLiteCommand cmd = New SQLiteCommand(sql, conn)
'Así que pruebo dar la misma instrucción en dos líneas diferentes
cmdGuardar.CommandText = sql
cmdGuardar.Connection = conn
cmdGuardar.Parameters.AddWithValue("@param1", cboParteA.Text)
cmdGuardar.Parameters.AddWithValue("@param2", cboTipo.Text)
cmdGuardar.Parameters.AddWithValue("@param2", cboParteB.Text)
cmdGuardar.ExecuteNonQuery()
conn.Close()
End Using
Catch ex As Exception
MsgBox(ex.ToString())
End Try