Erreur requête : Unknown column '**' in 'where clause'

Bonjour!
Je suis entrain de créer une petite application utilisant VB.net (2005) ayant pour base de données ( MySql). Et, je rencontre un problème lors de l'exécution de la requête suivante :

Citation:

---

da1 = New MySqlDataAdapter("SELECT First_Name as 'First Name', Last_Name as 'Last Name', Fone_Num as 'Fone Num', Country FROM person WHERE Last_Name=" + Me.txtname.Text + "", Host)
da1.Fill(dst1, "person")
Me.affichername.DataSource = dst1.Tables("person")

---

et l'erreur que l'on met est : Unknown column 'namofo' in 'where clause'.

Je ne comprends pas cette erreur car avec le meme code je reussis a éxécuter une requête qui demande d'afficher des numeros de telefones mais avec les lettres cela ne marchent pas!
MErci pour votre attention!

Citation:

---

Envoyé par Namson

[...]Je ne comprends pas cette erreur car avec le meme code je reussis a éxécuter une requête qui demande d'afficher des numeros de telefones mais avec les lettres cela ne marchent pas!
MErci pour votre attention!

---

Votre code VB.NET génère une clause WHERE qui ressemble à :

Code:

---

1 2	... WHERE Last_Name=namofo

---

ce qui n'est évidemment pas bon : car vous oubliez alors le délimiteur de "chaînes" SQL, l'apostrophe : " ' "

Ré écrivez donc de sorte d'avoir plutôt :

Code:

---

1 2	... WHERE Last_Name='namofo'

---

En outre, je vous recommande, et pour la lisibilité / maintenabilité de votre code VB.NET, et pour la sécurité de votre application (attaques de type "SQL injection" puisque votre code SQL lui même est sensible aux données d'entrée des utilisateurs, apparemment), de revoir sérieusement la manière dont vous préparer ce code SQL.

Consultez FAQs, tutoriels, et forums à ce sujet.

'HTH

Merci beaucoup pour votre conseil! J'en tiendrai vraiment compte pour l'avenir!
Merci encor