I-BEGO

trail wrote:kalau memperdalam bahasa pemrograman ya d sini tempatnya om
banyak jg d luaran seperti google, planet source dll

kalau lebih berguna mana antara VB 6 dan .Net -> salah jawab saya bisa d bantai sesepuh d sini
bedanya yang paling besar adalah "teknologinya" saja, klo tanya berguna yang mana ya kurang lebih saja,
ada yang masih menggunakan VB6 dan ada yang sudah menggunakan .Net tinggal om lebih kearah VB yang mana untuk d kuasai saja

trail wrote:kalau lebih berguna mana antara VB 6 dan .Net -> salah jawab saya bisa d bantai sesepuh d sini

vberror13 wrote:nggak dibantai, paling dibikin lalap

pujanggabageur wrote::)) Kalau takut dibantai, ngomong "VB6 jelek" nanti aja oom kalau udah rilis Windows 9

Code: Select all

dim query as string = "insert into karyawan (nip,nama,alamat) values (@nip,@nama,@alamat)"
dim conn as sqlConnection("your connection string")
dim cmd as new sqlCommand(query,conn)

conn.Open()
cmd.Parameters.Add("@nip",sqlDBType.VarChar,10)
cmd.Parameters("@nip").Value = txtNIP.text

cmd.Parameters.Add("@nama",sqlDBType.VarChar,15)
cmd.Parameters("@nama").Value = txtNama.text

cmd.Parameters.Add("@alamat",sqlDBType.VarChar,50)
cmd.Parameters("@alamat").Value = txtAlamat.text

cmd.ExecuteNonQuery()
conn.Close()


Code: Select all

dim conn as sqlConnection("your connection string")

pujanggabageur wrote::)) Kalau takut dibantai, ngomong "VB6 jelek" nanti aja oom kalau udah rilis Windows 9

irzan2010 wrote:cara lain untuk menghindari sql injection adalah menggunakan sqlCommand.
contohnya :

Code: Select all

dim query as string = "insert into karyawan (nip,nama,alamat) values (@nip,@nama,@alamat)"
dim conn as sqlConnection("your connection string")
dim cmd as new sqlCommand(query,conn)

conn.Open()
cmd.Parameters.Add("@nip",sqlDBType.VarChar,10)
cmd.Parameters("@nip").Value = txtNIP.text

cmd.Parameters.Add("@nama",sqlDBType.VarChar,15)
cmd.Parameters("@nama").Value = txtNama.text

cmd.Parameters.Add("@alamat",sqlDBType.VarChar,50)
cmd.Parameters("@alamat").Value = txtAlamat.text

cmd.ExecuteNonQuery()
conn.Close()


untuk nama parameter tidak harus sama dengan nama kolom pada tabel, jadi @nip bisa saja diganti @xxx dan seterusnya.
bagi saya cara ini lebih praktis, ketimbang harus memakai replace

CMIIW saya masih newbie