Удаление записей из БД

[Чудик]

Код: Выделить всё

    Dim MyCode As String
MyCode = .TextMatrix(.Row, 1)
    sSQL = "DELETE FROM MaterialList WHERE Index=" & MyCode & ";"
    db.Execute sSQL


На последней строке выдает ошибку времени 3061 - "Слишком мало параметров. Требуется 1."
Почему?

[FaKk2]

Чудик

Проверь дебаггером значение MyCode в момент составляния строки-запроса.

[gaidar]

А еще бы еплохо делать вот так:

sSQL = "DELETE FROM MaterialList WHERE Index='" & MyCode & "';"

Т.е. заключать параметры в одинарные кавычки.

Кстати, а от sql ejection защита есть?

[FaKk2]

Врядли

Но в программе, это не так опасно, как в вебе.

[gaidar]

Ха, в программе это тоже опасно

[FaKk2]

gaidar
Want to bet?

[Чудик]

sSQL = "DELETE FROM MaterialList WHERE Index='" & MyCode & "';"
Кстати, а от sql ejection защита есть?

При постановке ковычек почему-то упоминает о синтаксической ошибке.
А про sql ejection не в курсе. С чем едят?

[alibek]

Зацени результат выполнения команды

Код: Выделить всё

sSQL = "DELETE FROM MaterialList WHERE Index='" & MyCode & "';"

Если MyCode = "--"

[Чудик]

Извиняюсь, не стой стороны одинарные кавычки ставил. Работает!
Благодарю!