Ошибка vb.net при попытке вставить 2 инструкции

Question

Ниже приведено использование моего кода для данных обновления в моей базе данных. Поэтому я могу установить статус моей базы данных в true или false (отметьте и не отметили в моей базе данных). то мне нужно добавить еще один идентификатор студента в оператор, поэтому, когда я вставляю идентификатор студента, я также вставляю и устанавливаю статус в моей базе данных в true. когда я ввожу идентификатор stundet в кодировку, он не может работать. но когда я удалю его и запустим статус размещения обновления в true, он будет запущен. Поэтому я думаю, что есть проблема в безусловной части id.

cmdUpdate.CommandText = "UPDATE Accommodation SET Status = True , Student_ID = '" & txttp.Text & "' WHERE Unit_ID = " & txtunitid.Text & ";" 

Answer 1

Во-первых, вы должны установить статус 1, а не True.

Во-вторых, вы должны использовать SqlParameters. В противном случае вы разрешите кому-либо атаковать вашу базу данных с помощью SQL Injection.

cmdUpdate.Parameters.Add(new SqlParameter("@StudentId", txttp.Text)); 
cmdUpdate.Parameters.Add(new SqlParameter("@UnitId", txtunitid.Text)); 
cmdUpdate.CommandText = "UPDATE Accommodation SET Status = 1 , Student_ID = @StudentId WHERE Unit_ID = @UnitId;"