query parametrica con Access 2007

[gbu123]

ciao

chiedo scusa ma sono un principiante per Access 2007 (e non solo...)

ho scritto le seguenti istruzioni in ADO per leggere una tabella :

Dim cn As ADODB.Connection
Dim rs As ADODB.Recordset
Dim strSQL As String
Dim intResult As Integer

Set cn = CurrentProject.Connection
strSQL = "SELECT COUNT(*) As RecordCount FROM Tabella1 where campo1 = " & maschera.campo1
Set rs = New ADODB.Recordset
rs.LockType = adLockReadOnly
rs.Open strSQL, cn, adOpenStatic, adLockReadOnly, adCmdText

intResult = rs("RecordCount")
rs.Close
cn.Close


come avrei dovuto scriverle per usare una query parametrica ?

grazie

ciao

[archimede]

Perché vorresti usare una query parametrica?

Alessandro

[gbu123]

ciao

perchè mi è stato detto che così eviterei il pericolo di SQL injection ..

grazie , ciao

[archimede]

Ma è codice di una pagina web o di un applicativo client/server Access?

Alessandro

[gbu123]

ciao

sto tentando di preparare un'applicazione Access 2007 su un singolo pc , però
in futuro diventa un'applicazione distribuita , per cui già ora anticiperei certi
problemi ..

grazie , ciao

[archimede]

Allora immagino avrai già sviscerato tutto quanto è necessario fare per proteggere il tuo file mdb, altrimenti ha poco senso preoccuparsi dell'SQL injection.

Comunque per usare le query parametriche credo si debba utilizzare una variabile ADODB.Parameter e il relativo comando CreateParameter. Sulla rete ci saranno un mare di esempi, questo è uno.

HTH.

Alessandro

[gbu123]

ciao

>Allora immagino avrai già sviscerato tutto quanto è necessario fare per proteggere il tuo file mdb, altrimenti ha poco >senso preoccuparsi dell'SQL injection.
in verità so ben poco sull'argomento , mi sento come un naufrago nell'oceano ;
per favore potresti darmi una traccia ?


>Comunque per usare le query parametriche credo si debba utilizzare una variabile ADODB.Parameter e il relativo >comando CreateParameter. Sulla rete ci saranno un mare di esempi, questo è uno.
grazie mille ; c'è un sito in particolare più adatto a spiegare e formare su questi argomenti ?

cmq grazie mille

ciao

[archimede]

>Allora immagino avrai già sviscerato tutto quanto è necessario fare per proteggere il tuo file mdb, altrimenti ha poco >senso preoccuparsi dell'SQL injection.
in verità so ben poco sull'argomento , mi sento come un naufrago nell'oceano ;
per favore potresti darmi una traccia ?

viewtopic.php?f=26&t=74848&p=425594#p425738

Alessandro

[gbu123]

grazie

in effetti mi avevi già risposto tempo fa , speravo ci fosse qualcosa di più semplice

grazie di nuovo