Insertar registros

[aviana]

Hola, ¿qué diferencia hay entre insertar datos de las 2 maneras siguientes?

FORMA 1:
'Instanciamos y abrimos nuestro objeto conexion Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open "Mibase"

'Ahora creamos la sentencia SQL
sSQL="Insert Into Clientes (nombre,telefono) values ('" & nombre & "','" & telefono & "')"

'Ejecutamos la orden
set RS = Conn.Execute(sSQL)

FORMA 2:
Dim rspedidos
Set rspedidos=Server.CreateObject("ADODB.Recordset")
With rspedidos
.open "Pedidos" ,adOpenDynamic, AdLockOptimistic,adCmdTableDirect
.AddNew
.Fields("idcliente")=16
.Fields("cargo")=500
.Fields("destinatario")="pepe"
.update
MiID= .Fields("IdPedido")
End With

[Muzztein]

la primera se cae si es que el dato a ingresar lleva una comilla simple, la segunda no.
la primera es mas propensa al sql injection, la segunda no.
la primera es una fomra de ejecutar directamente cualquier tipo de sentencia SQL, la segunda no.
Cuando trabajo con BD ,utilizo la primera. la segunda no.

por que? por que se me da la gana.


es cosa de gustos.

[AlZuwaga]

Jeje
Agregaría que con la primera no es necesario instanciar un objeto recordset. La línea que tenés para ejecutar el insert (set RS = Conn.Execute(sSQL)) la podés reemplazar por esta Conn.Execute(sSQL)

[u_goldman]

Y agregaria que con la primera no podras mover el recordset a tu antojo, solo hacia adelante

Salu2,