Πρώτα Βήματα - Βάσεις δεδομένων

Απ: Πρόβλημα με την εκτέλεση ενός SQL Query...

KelMan — Wed, 23 Jun 2010 19:25:02 GMT

Ορίστε: http://msdn.microsoft.com/en-us/library/yy6y35y8.aspx

Απ: Πρόβλημα με την εκτέλεση ενός SQL Query...

Q-apprentice — Tue, 22 Jun 2010 19:13:07 GMT

σε ευχαριστώ πολύ...μια ερώτηση θέλω να κάνω...επειδή δεν έχω ιδέα από parametrized queries, μήπως μπορείς να μου δώσεις κάποιο link για να να διαβάσω κάτι σχετικό ?

Απ: Πρόβλημα με την εκτέλεση ενός SQL Query...

KelMan — Thu, 03 Jun 2010 00:05:19 GMT

Αντώνη, αν και σου λύθηκε το συγκεκριμένο πρόβλημα, θα πρέπει να γυρίσεις τον κώδικα σου ώστε να χρησιμοποιεί parameterized queries γιατί όπως είναι τώρα είναι πολύ επικίνδυνος για SQL Injection attacks. Ακόμα όμως κι αν οι χρήστες σου δεν έχουν ιδέα από κάτι τέτοιο, υπάρχουν πάρα πολλά πράγματα που θα μπορούσαν να γράψουν μέσα σε αυτό το textbox για να κάνουν άθελά τους το query να βγάλει exception. Αν θες περισσότερες πληροφορίες για τα parameterized queries κάνε μια αναζήτηση εδώ, το έχουμε αναφέρει το θέμα στο παρελθόν αρκετές φορές.

Απ: Πρόβλημα με την εκτέλεση ενός SQL Query...

tasos — Wed, 02 Jun 2010 23:59:01 GMT

Όταν λες όλα τα records εννοείς όλα τα records που ταιριάζουν με τα κριτήρια αναζήτησης και απλά δεν ακούει το dbo.[50_Tickets].Status = 'C', σωστά; Αν μία από τις συνθήκες αναζήτησης είναι True, τότε επειδή έχει OR όλη η συνθήκη στο WHERE θα είναι True. Δοκίμασε να βάλεις όλα τις συνθήκες για την αναζήτηση μέσα σε μία παρένθεση.

Δηλαδή κάπως έτσι

...
WHERE
(
SearchCondition 1 OR
SearchCondition 2 OR
SearchCondition 3 OR
...
)
AND
dbo.[50_Tickets].Status = 'C'

Edit: Με πρόλαβες...

Απ: Πρόβλημα με την εκτέλεση ενός SQL Query...

Q-apprentice — Wed, 02 Jun 2010 23:58:27 GMT

OK παιδιά το θέμα λύθηκε.....χρειάστηκε απλά να βάλω όλα τα OR statements μέσα σε παρένθεση και το AND clause ξεχωριστά....

Πρόβλημα με την εκτέλεση ενός SQL Query...

Q-apprentice — Wed, 02 Jun 2010 22:33:49 GMT

Καλησπέρα παιδιά...αντιμετωπίζω το εξής θέμα με ένα query. Όταν αυτό εκτελείται φέρνει όλα τα records από ένα view το οποίο έχει μια flag column για να γνωρίζω αν είναι "ανοιχτό ή κλειστό". Το συγκεκριμένο query το έχω χρησιμοποιώ και για αναζήτηση records από τον πίνακα. το query είναι το κάτωθι...

        sqlComm = "SELECT " _
        & "dbo.[50_Tickets].CaseID AS [Μοναδικός Αριθμός], " _
        & "dbo.[50_Tickets].OrderID AS [Κωδικός Εντολής], " _
        & "dbo.[50_Tickets].Date AS [Ημερομηνία καταχώρησης], " _
        & "dbo.[50_Tickets].PEL_PRO_CODE AS [Κωδικός Πελάτη], " _
        & "dbo.[10_Clients].EPONYM AS [Επωνυμία Πελάτη], " _
        & "dbo.[20_Users].LName AS [Επώνυμο χρήστη], " _
        & "dbo.[20_Users].FName AS [Όνομα χρήστη], " _
        & "dbo.LU_Departments.Descr AS Τμήμα, " _
        & "dbo.LU_TicketKind.Descr AS Κατηγορία, " _
        & "dbo.LU_SubCategories.Descr AS Υποκατηγορία, " _
        & "dbo.[50_Tickets].Descr AS Περιγραφή " _
            & "FROM " _
            & "dbo.[50_Tickets] " _
                & "INNER JOIN " _
                    & "dbo.[10_Clients] ON dbo.[50_Tickets].PEL_PRO_CODE = dbo.[10_Clients].PEL_PRO_CODE " _
                        & "INNER JOIN " _
                            & "dbo.[20_Users] ON dbo.[50_Tickets].UserID = dbo.[20_Users].UserID " _
                                & "INNER JOIN " _
                                    & "dbo.LU_Departments ON dbo.[50_Tickets].DepartmentID = dbo.LU_Departments.DepartmentID " _
                                        & "INNER JOIN " _
                                            & "dbo.LU_TicketKind ON dbo.[50_Tickets].TicketKindID = dbo.LU_TicketKind.TicketKindID " _
                                            & "AND dbo.[50_Tickets].DepartmentID = dbo.LU_TicketKind.DepartmentID " _
                                            & "AND dbo.LU_Departments.DepartmentID = dbo.LU_TicketKind.DepartmentID " _
                                                & "LEFT OUTER JOIN " _
                                                    & "dbo.LU_SubCategories ON dbo.[50_Tickets].TicketKindID = dbo.LU_SubCategories.TicketKindID " _
                                                    & "AND dbo.[50_Tickets].SubCat = dbo.LU_SubCategories.SubCat " _
                                                    & "AND dbo.[50_Tickets].DepartmentID = dbo.LU_SubCategories.DepartmentID " _
                                                    & "WHERE " _
                                                    & "dbo.[50_Tickets].CaseID LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[50_Tickets].OrderID LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[50_Tickets].Date LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[50_Tickets].PEL_PRO_CODE LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[10_Clients].EPONYM LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[20_Users].LName LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[20_Users].FName LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.LU_Departments.Descr LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.LU_TicketKind.Descr LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.LU_SubCategories.Descr LIKE '%" & CentralScreen.SearchBox.Text & "%' OR " _
                                                    & "dbo.[50_Tickets].Descr LIKE '%" & CentralScreen.SearchBox.Text & "%'" _
                                                    & "AND " _
                                                    & "dbo.[50_Tickets].Status = 'C' "

τώρα αν εξαλείψω τις γραμμές από την 30 μέχρι και την 41 δουλεύει άψογα....αν όμως τις προσθέσω (που χρειάζεται) αφού θέλω να του δώσω ως κρητίριο αναζήτησης το τι έχει πληκτρολογήσει ο χρήστης στο πεδιάκι ...φέρνει όλα τα records ...τι μπορεί να έχω κάνει λάθος εδώ ? κάθε βοήθειά θα εκτιμηθεί....ευχαριστώ...