dotNETportal.cz

Dobrý den, mám aplikaci psanou ve VB která komunikuje s SQL serverem. Mimo jiné tam tam je i tlačítko pomocí kterého uživatel vyvolá inputbox. Aplikace volá procedury uložené na sql serveru a to co uživatel zadá do inputboxu se odešle na server jako parametr a doplní se do podmínky WHERE u selectu. Vše funguje bez problémů až do chvíle, kdy uživatel do inputboxu zadá jednoduchou uvozovku, pak mi to hází chybu procedury. Nevíte jak zajistit aby se i k této uvozovce přistupovalo jako k textu a ne jako k SQL znaku? Měl jsem zato že když použiju parametry nemělo by se to stávat ale bohužel opak je pravdou.

Díky

kód je zde:

    Sub nacistSeznamUzivatelu()

	dim jmeno as string


        dbSeznamUzivatelu.Clear()


        jmeno = InputBox("zadejte jméno")
        If jmeno = Nothing Then Exit Sub


       
        spojeni.Open()
       


        dotaz = ("vratky_nacist_seznam_uzivatelu @jmeno=" & jmeno)



        dbAdapter = New SqlClient.SqlDataAdapter(dotaz, connectionString)
        dbAdapter.Fill(dbSeznamUzivatelu)
        frmUzivatele.DataGridViewSeznamUzivatelu.DataSource = dbSeznamUzivatelu




        spojeni.Close()



    End Sub