ciao a tutti

la domanda è banale, ho un DB MySql, ho una pagina asp.net, e voglio estrarre un titolo di un libro, tramite l'interrogazione al DB.

la connessione c'è va bene ma mi estrae tutto il DB in quanto ho messo
select * from tabella.

la domanda è, a prescindere dal impostazione di un valore "value" riferito alla textbox, quale è la formula corretta per inserire il valore estratto dalla textbox all'interno della stringa SQL

Dim strSQL As String = _
"SELECT * FROM libri WHERE titolo =" &_

è giusta questa sintassi _& ?

scusate l'ignoranza ma sono ancora agli inizi

PS.
Se qualcuno mi fa vedere un metodo esempio per estrarre il valore della textbox e inserirlo in una stringa sql tanto meglio, nooo scherzo poi a copiare non imparo nulla!

ciao

appena hai preso dimestichezza con la sintassi, evita come la peste il concatenamento delle stringhe per creare query ad hoc sei sottoposto a attacchi di tipo sqldiniection

dai un occhiata ai parametri.

ciao marco