[مهموم]

السلام عليكم ورحمة الله

جزاك الله خير أخي عادل

ال Query هو نص الأمر CommandText الذي تكتب فيه مثل Insert أو Select أو Update او Delete ألخ..
ال Parameters يستخدم لإضافة المعلمات إلى CommandText وهي أأمن من حيث وضع البيانات في ال Query
وهذا مثال:

PHP كود :

        Try

            Dim query As String = "Insert Into [table]([colName], [colDate]) Values(@name, @date)"

            Dim commandInsert As New SqlCommand(query, sqlConnection)

            commandInsert.Parameters.AddWithValue("@name", TextBox1.Text)
            commandInsert.Parameters.AddWithValue("@date", DateTimePicker1.Value.Date)

            If sqlConnection.State <> ConnectionState.Open Then sqlConnection.Open()

            Dim ret As Integer = commandInsert.ExecuteNonQuery

            sqlConnection.Close()

            If ret > 0 Then MessageBox.Show("تم الحفظ")

        Catch ex As Exception
            MessageBox.Show(ex.Message)
        End Try