Должен объявить скалярную переменную "@ ??????"

Question

Я использую следующий SQL заявление:

 Dim strSql5 As String = "SELECT * FROM dbo.ontledings " & _ 
           " where plaasblok = @plaasblokparsversoeke " & _ 
           " and analisedatum = @laastedatum" 


    cnn.Open() 
    Dim aksie2 As New SqlClient.SqlCommand(strSql5, cnn) 
    aksie2.Parameters.Add("@plaasblokparsversoeke", SqlDbType.VarChar).Value = plaasblokparsversoeke 
    aksie2.Parameters.Add("@laastedatum", SqlDbType.Date).Value = laastedatum 
    aksie2.ExecuteNonQuery() 
    cnn.Close() 

Я хочу, чтобы заполнить DataTable, как так:

Dim dtb5 As New DataTable 
    dtb5.Clear() 

    Using cnn As New SqlConnection("Data Source=GIDEON-E-LAPTOP\SQLEXPRESS2014;Initial Catalog=SkeduleringDatabasis;Integrated Security=True") 
     cnn.Open() 

     Using dad5 As New SqlDataAdapter(strSql5, cnn) 

      dad5.Fill(dtb5) 
     End Using 
     cnn.Close() 
    End Using 

Я получаю следующее сообщение об ошибке: Необходимо объявить скалярную переменную «@plaasblokparsversoeke»

Я не могу понять, где и как объявить скалярные переменные.

Ошибка возникает в строке: dad5.Fill (dtb5)

С уважением

Answer 1

Вы должны добавить параметры, такие как

cmd.Parameters.Clear() 
cmd.Parameters.AddWithValue("@plaasblokparsversoeke", plaasblokparsversoeke.Text) 
cmd.Parameters.AddWithValue("@laastedatum", laastedatum.Text) 

Как правильно комментировал ниже, вы должны использовать Add method добавить paramters:

cmd.Parameters.Add("@plaasblokparsversoeke", SqlDbType.Varchar).Value = plaasblokparsversoekeVariable; 
cmd.Parameters.Add("@laastedatum", SqlDbType.Varchar).Value = laastedatumVariable; 

Answer 2

Во-первых, избегайте жесткого кодирования параметризованного запроса таким образом, чтобы избежать инъекции SQL.

Чтобы ответить на ваш конкретный вопрос: вы пытаетесь использовать параметры в запросе, не указав их в SQLCommand.

Для получения полной документации см. MSDN.

Answer 3

С помощью этого запроса

Dim strSql5 As String = "SELECT * FROM dbo.ontledings " & _ 
          " where plaasblok = @plaasblokparsversoeke " & _ 
          " and analisedatum = @laastedatum" 

Вы definining 2 переменных SQL называемых @plaasblokparsversoeke и @laastedatum, которые вы должны передать в качестве параметров вашей команды, как этого

command.Parameters.Add("@plaasblokparsversoeke", SqlDbType.Int); 
command.Parameters["@plaasblokparsversoeke "].Value = yourValue; 

статья MSDN по SQL Параметры команды here