[elgokr]

مرحباً اخى viv

لا يوجد اى سهو او نقص فى الكود 

كود الاتصال مدرج فى هذا السطر لـ الخاص بالبراميتر

كود :

     cmd.Connection = sqlcon

بخصوص عامل كود الـ الاضافة والتعديل والحذف او الاستعلام

انا جعلتها هنا ان تمرر من خلال قاعدة البيانات من خلال 

PHP كود :

StoredProcedure 


فقط كل ما عليك عمل Query بقاعدة البيانات وتنشاء بها Proc لتمرير البلاميتر

والاسم اللى هتنشاء به الـ Proc هو ما سيكون مكان name_ عند استدعاء الـ Function

طبعاً اذا الامر هذا غير مناسب

فيمكنك بتعديل بسيط كما تفضلت وتجعل الـ Function بطريقة الـ Query بداخله او بدلاً من Name_

الفكرة من امر تصعيب اسلوب البلاميتر هنا هو لعدم

اتاحة اى مساحة للحقن لا من قريب ولا من بعيد

وكذلك لعدم اتاحة قراءة من يقتح السورس ما وظيفة الكود وهو لا يملك قاعدة البيانات

تحياتى لك

وتمنياتى لك التوفيق