UPDATE facil dando problemas

[Javier Santamaria]

Hola,

Tengo estas sentencias en VB para modificar el password de un usuario:

comando.CommandText = "UPDATE Usuario SET Password='" & password & "'
WHERE Login=""" & strLogin & """"

comando.ExecuteNonQuery()

Cuando intenta ejecutar la sentencia (comando.ExecuteNonQuery) me da el siguiente error:

"Syntax error in UPDATE statement."

Comentar que Login no es la clave ppal de mi BD, pero es unico. Tambien he intentado con la clave ppal de la BD (Cod_Usuario), pero tengo el mismo error.

La BD es Access 2003.

Alguien sabe que pasa.

Gracias por cualquier ayuda.

Saludos

[moNTeZIon]

Hola Javier,
La sentencia que muestras tiene una sintaxis incorrecta. Esto estaría más correcto:

Código:

comando.CommandText = "UPDATE Usuario SET Password='" & password & "' WHERE Login='" & strLogin & "'"

De hecho, con el password le pasas el valor de texto correctamente, no se por qué lo has hecho distinto en el caso de Login. Es exactamente igual. Comilla simple para pasarle un texto y con la comilla doble abres y cierras para concatenar variables externas a la sentencia SQL.
Un saludo!

[Javier Santamaria]

Hola de nuevo,

Ya esta solucionado, me ofuscaba en que estaba bien y cuando copio y pego la consulta en access, la guardo y la vuelvo a abrir resulta que veo que password esta entre corchetes "[password]". En fin, los añado a la consulta en VB y funciona todo.

Gracias

[moNTeZIon]

Perfecto!
Pero para aclarar, no afectaría que un nombre de un campo estuviera entre corchetes, lo que afecta es poner comillas de más o de menos, en este caso.
Saludos.

[xknown]

Estaría mejor si usaras consultas parametrizadas, de este modo evitas que tu aplicación sea vulnerable a SQL Injection.

Saludos