Suchergebnisse

1. Command.Parameters -> sauber und empfehlenswert 2. String.Replace("'", "") -> unsauber Das Like % in deinem SQL hat damit nix zu tun, das bewirkt nur, das die Zeichenfolge vor/nach deines Strings egal ist. Edit: Ich nehme gerne die .Parameters.AddWithValue() Variante.

Zitat von woeh: „ich weiß jetzt nicht wohin ich den parameter packen soll....ich gebe je ja zu “ Keine Schande das (noch) nicht zu wissen. Hab den Syntax grad nicht im Kopf (lieg am Strand), aber die andern können da sicher aushelfen P.S. gewöhn dir dann die Parameter Variante an, ist deutlich komfortabler