Member 14588284 Ответов: 1

Как я могу вставить одно значение в четыре таблицы одновременно

Привет я прочитал слишком много форумов но не знаю почему
Как я могу вставить одно значение четыре таблицы в одно и то же время один и тот же код вставки

Что я уже пробовал:

cn.Open()
        'cmd.CommandText = "INSERT INTO T1 (Id) VALUES 111;INSERT INTO T2 (Id) VALUES 111";
        Dim STR1 = "INSERT INTO PERTM001(TCNO)  VALUES(" & TCNO.Text & ") ,INSERT INTO PERTM001(TCNO)  VALUES(" & TCNO.Text & ") "
        Dim Comm As New OleDbCommand(STR1, cn)
        Comm.CommandText = STR1
        Comm.ExecuteNonQuery()

1 Ответов

Рейтинг:
2

OriginalGriff

Только не это! Никогда не объединяйте строки для построения команды SQL. Это оставляет вас широко открытыми для случайной или преднамеренной атаки SQL-инъекции, которая может уничтожить всю вашу базу данных. Вместо этого всегда используйте параметризованные запросы.

Когда вы объединяете строки, вы вызываете проблемы, потому что SQL получает такие команды, как:

SELECT * FROM MyTable WHERE StreetAddress = 'Baker's Wood'
Цитата, добавленная пользователем, завершает строку в том, что касается SQL, и вы получаете проблемы. Но могло быть и хуже. Если я приду и наберу вместо этого: "x';DROP TABLE MyTable;--", то SQL получит совсем другую команду:
SELECT * FROM MyTable WHERE StreetAddress = 'x';DROP TABLE MyTable;--'
Которые SQL видит как три отдельные команды:
SELECT * FROM MyTable WHERE StreetAddress = 'x';
Совершенно правильный выбор
DROP TABLE MyTable;
Вполне допустимая команда "удалить таблицу" 
--'
А все остальное-это комментарии.
Так оно и происходит: выбирает любые совпадающие строки, удаляет таблицу из базы данных и игнорирует все остальное.

Поэтому всегда используйте параметризованные запросы! Или будьте готовы часто восстанавливать свою БД из резервной копии. Вы ведь регулярно делаете резервные копии, не так ли?

И если вы собираетесь попробовать сделать несколько вставок, я настоятельно рекомендую вам посмотреть на использование транзакции: Класс OleDbTransaction (System.Data.OleDb) | Microsoft Docs[^]