MySQL-Befehle in VB-Code funktionieren nicht

Question

Ich habe versucht, eine Anmeldeseite zu erstellen, die überprüft, ob Sie ein Administrator oder ein Kunde in meiner SQL-Datenquelle sind. Ich bin mir nicht sicher, warum es die MySQLCommand s nicht verstehen kann. Ich habe MySql.Data in den Referenzen hinzugefügt, aber das scheint nicht zu funktionieren.

Hier ist zum Beispiel: MySqlConnection und MySqlCommand haben blaue Unterstreichung.

 Dim cmd As MySqlCommand = New MySqlCommand '(strSQL, con) 

Answer 1

Password is a reserved word in MySql. Wenn Sie ein Feld mit diesem Namen verwenden möchten, dann jedes Mal wenn Sie es in Ihrem Code verwenden sollten Sie daran denken, es zwischen Backticks zu setzen:

`password` = ... 

sagte, dass Ihr Code ernsthafte Probleme hat. Sie sollten keine Strings verketten, die von der Benutzereingabe kommen, um einen SQL-Text zu bilden. Dies führt zu Syntaxfehlern, die durch das Parsing-Problem und durch Sql-Injection-Angriffe verursacht werden. Sie shoul eine parametrisierte Abfrage wie diese

strSQL = "SELECT name FROM employer WHERE (login=@login AND `password`=@pwd" 
    Dim cmd As MySqlCommand = New MySqlCommand(strSQL, con) 
    cmd.Parameters.Add("@login", MySqlDbType.VarChar).Value = strUser 
    cmd.Parameters.Add("@pwd",MySqlDbType.VarChar).Value = strPaswoord 
    con.Open() 
    If cmd.ExecuteScalar() = Nothing Then 
     .... 

verwenden Schließlich sollten Sie auch, wie Sie Ihre Daten erhalten ändern, weil Sie die Fahrten minimieren wollen die Datenbank für die Performance Grund zuzugreifen. Sie sollten sowohl den Namen als auch die EMail mit einer einzigen Abfrage auswählen und einen MySqlDataReader verwenden, um die Daten abzurufen.

Weitere Probleme, die in Ihrem Code vorhanden sind, sind das Fehlen einer geeigneten Benutzungsanweisung für die Verbindung und das Sicherheitsproblem, das durch ein in der Datenbank gespeichertes Klartextkennwort verursacht wird.

Answer 2

@GSerg fragte mich, ob ich mit der rechten Maustaste klicken und auflösen könnte. Ich habe das versucht, aber das war keine Option. Nach Herumspielen mit dem Fehler scheint es, dass ich am Anfang zu schreiben hatte:

Imports MySql.Data.MySqlClient 

musste ich auch hinzufügen, Backticks, wenn ich das Wort Passwort für MySQL verwendet als @Steve mich erinnerte.

Vielen Dank für Ihre Hilfe!