Vypsání z mysql – .NET – Fórum – Programujte.com

zdravím,

mám ještě problém, nemyslí mi to ..jak "vypíšu z databáze" ID : zde je info .. ( připojení je OK atd.. jen nevím jak to správně vypsat .. ) ..a dale ..nevim jak zabezpecim proti SQL injection ..aby tam nemohl psat nejaky kraviny ..pokud to jde v c# ..s databazi v c# si hraju teprve kratkou chvili

int YourId = 0;

// prikaz na overeni zadaneho nicku a hesla,

prikaz.CommandText = "SELECT * FROM `users` WHERE `nick`='" + Nick + "' AND `heslo`='" + Heslo + "'  ";

Cist = prikaz.ExecuteReader();



if (Cist.Read()) // kdyz je NICK a heslo stejne v radku,

{

  //uspesne prihlasen, nacteme YourId na ID z databaze .

  YourId = Cist["id"]; // toot nevim jak precist ..

}

To KOzIčÁk : Zkus toto:

 YourId = Cist.GetInt32(0);  //parametr je index "idcka"

neda se nejak cist ["nazev_sloupce"] ?

jo a píše mi to na to cos poslal, "Vstupní řetězec nemá správný formát."

To KOzIčÁk :

neda se nejak cist ["nazev_sloupce"] ?

YourId = Cist.GetInt32("id"); 

jo a píše mi to na to cos poslal, "Vstupní řetězec nemá správný formát."

Pro SQL injection se pojistíš takhle nějak:

string commandText = "SELECT * FROM Foo ID = @ID;";

SqlCommand command = new SqlCommand(commandText, connection);

command.Parameters.Add("@ID", SqlDbType.Int);

command.Parameters["@ID"].Value