una de linq

Estoy tratando de ejecutar una consulta sql desde linq, para ello
genero mi sentencia, por ejemplo:

string sql="select * from personas where nombre '"+nombre+"'";

donde nombre es una variable que leo de un formulario string ok?

En principio, funciona bien, ahora si en el campo de texto del
formulario metes un caracter que no sea
alfanumerico, como una coma, comilla, punto, etc. jeje la consulta falla
con una excepcion.

Con los sqladapter podias crear un sqlparameter que te solucionaba el
problema, pero con linq no doy.

"[Juanjo]" wrote in message
news:

Estoy tratando de ejecutar una consulta sql desde linq, para ello
genero mi sentencia, por ejemplo:

string sql="select * from personas where nombre '"+nombre+"'";

donde nombre es una variable que leo de un formulario string ok?

En principio, funciona bien, ahora si en el campo de texto del
formulario metes un caracter que no sea
alfanumerico, como una coma, comilla, punto, etc. jeje la consulta falla
con una excepcion.

Con los sqladapter podias crear un sqlparameter que te solucionaba el
problema, pero con linq no doy.

Bueno, si en LINQ lo haces con

var resultado = from p in ctx.personas where p.nombre=nombre select
p;

te realiza internamente la parametrización como es debido, de forma que
la sentencia llega correctamente al servidor.

gracias, pero no me vale.

imagina que el numero de "parametros" por los que quieres filtrar en el
where es variable,

El Tue, 21 Oct 2008 21:13:03 +0200, [Juanjo] escribió:

gracias, pero no me vale.

imagina que el numero de "parametros" por los que quieres filtrar en el
where es variable,

O que es cualquier update.

Yo creo que para todo eso es mejor seguir usando los SqlCommands.

Aunque con LinQ podrías crear un arbol de expresiones con lo que te de la
gana.


Saludos

Creo que es demasiado montrar lo de las expresiones para lo que necesito,
pero si existiera
algo parecido al SqlParameter