Duda con sentencia sql

[LeyVargas]

Tengo la duda de si puse correctamente la siguiente linea de código

Código SQL:

INSERT INTO usuarios VALUES='" & username & "''" & password & "'
 

Los que escriba en los textbox quiero que se almacene en la tabla usuarios, pero tengo la duda pienso que está mal, gracias por responder

[skiper0125]

Hola que tal.

y con que lenguaje de programación estas desarrollando tú aplicación ya que no sabemos como lo haces.

Puedes colocar más código para ayudarte mejor

[LeyVargas]

Si, lo siento, estoy programando en vb.net, es una página web y estoy usando el createuserwizard, mi código completo es el siguiente:

Código:

Imports System.Data
Imports System.Data.SqlClient
Partial Class Registro
    Inherits System.Web.UI.Page
    Dim Usuario, Contraseña As String
    Public Function crear(ByVal username As String, ByVal password As String) As Boolean

        Dim Cadena As String = "Data Source=Ley-PC\LEYDA;Initial Catalog=usuarios;integrated security=true"
        Dim dbConnection As SqlConnection
        Dim Adaptador As SqlDataAdapter
        Dim dt As New DataTable
        Dim DataSet As New DataSet
        Dim SQL As String
        Dim res As Boolean

        Try

            SQL = "INSERT INTO usuarios VALUES='" & username & "''" & password & "'"
            dbConnection = New SqlConnection(Cadena)
            Adaptador = New SqlDataAdapter(SQL, dbConnection)
            DataSet.Clear()
            Adaptador.Fill(DataSet, "usuarios")



        Catch ex As Exception

            MsgBox("ERROR: " & ex.Message)

        End Try

        Return res

    End Function
    Protected Sub CreateUserWizard1_CreatingUser(ByVal sender As Object, ByVal e As System.Web.UI.WebControls.LoginCancelEventArgs) Handles CreateUserWizard1.CreatingUser
        Dim resultado As Boolean
        Usuario = CreateUserWizard1.UserName.ToString
        Contraseña = CreateUserWizard1.Password.ToString
        resultado = crear(Usuario, Contraseña)

        If resultado = True Then
            MsgBox("Usuario Registrado", MsgBoxStyle.OkOnly, "Información")
        End If


    End Sub
End Class

[Libras]

creo que este post iria mejor en el foro de VB, que este es un foro de sql server.....

[gnzsoloyo]

Programación (en cualquier lenguaje) es OFF topic en los foros de Bases de Datos (todos).

Movido a .Net.

[alan_69niupi]

te respondo
Insert Into Tabla (campo 1, campo 2, campo 3) Values ('valor1', 'Valor2', 'valor3')

te aconsejo que uses un SqlParameter y no se como estes usando tus datos me imagino que no usas POO si la usas es mejor asi usas objetos como firmas de metodos y validas si no son nulos y puedes controlar el Query y saber que campos insertas y cuales no

[LeyVargas]

Gracias Alan :) y gnzsoloyo no te entendí ni papa... =/ pero bueno gracias jejejeje

[gnzsoloyo]

@LeyVargas: Si te tomas el trabajo de leer las normas del foro de bases de datos, allí se indica específicamente que no se tratan temas de programación en esos foros, y que los posts serán movidos al foro correspondiente, cosa que hice.
¿Por qué?
En ese mismo post se aclara.

@alan_69niupi:
A estas alturas ya deberías conocer esta política de uso de FDW:

2.3 Los usuarios no pueden publicar mensajes para insinuar o instruir a otro(s) miembro(s) para que revisen su cuenta de correo electrónico, su buzón de mensajes privados, o para indicarles de alguna manera que tienen un nuevo mensaje privado o de correo electrónico, con el objeto de solicitar u ofrecer una respuesta con respecto al tema en cuestión. Tampoco está permitido enviar publicidad u ofertas de servicios no solicitados a través de mensajes privados y/o correo electrónico a otros usuarios de Foros del Web.

Foros del Web es un foro público, las preguntas son públicas, las respuestas deben ser públicas. Es un foro colaborativo.
Es parte fundamental de la razón de existir .