0

tengo el siguiente codigo es para actualizar una base de datos

Actualizar = "UPDATE" + TABLE + "Set Estatus = '" & TextBox3.Text & "' WHERE Num_Orden = '" & Form1.Text_Orden.Text & "'"

quisiera saber como concatenar la sentencia "update" con la variable TABLE ,TABLE es una variable de tipo string que toma el valor de un combobox desplegable con multiples opciones

Ya que cuando pongo

Actualizar = "UPDATE MIBASE Set Estatus = '" & TextBox3.Text & "' WHERE Num_Orden = '" & Form1.Text_Orden.Text & "'"

Si se actualiza el registro. Espero me puedan ayudar. Saludos.

1
  • En tu caso te falla probablemente porque no pones un espacio despues de UPDATE y antes de Set, con lo que tu cadena queda algo asi como UPDATETABLASet. De todas maneras, es una malísima idea concatenar tanto el nombre de la tabla, como sobre todo los parámetros, te expones a varios problemas, el mas grave la Inyección SQL
    – Pikoh
    el 2 jul. 2018 a las 8:41

2 respuestas 2

0

La que buscas es:

Actualizar = "UPDATE " & TABLE & " Set Estatus = '" & TextBox3.Text & "' WHERE Num_Orden = '" & Form1.Text_Orden.Text & "'"
0

Para concatenar la variable al Sting de la consulta es con &

Un ejemplo :

Dim ssql as String

    Ssql=string.empty
    Ssql= "Update " & Variable 
    Ssql &= " Set Columna= Valor"
    Ssql &= " Where 1=1"

Y ya solo ejecutas la cadena Ssql.

2
  • No me va la sentencia, me marca instruccion sql no valida. Dice que espera un insert o UPDATE, etc. pero no me actualiza. el 1 jul. 2018 a las 21:01
  • Podrías subir tu código, exactamente como lo estas ejecutando. Así te puedo ayudar de mejor manera. el 2 jul. 2018 a las 4:14

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.