Как сохранить пользовательский ввод имени пользователя и пароля в phpmyadmin в VB?

Question

Я пишу программу, которая просит пользователя ввести свое имя пользователя и пароль в мою базу данных на localhost, которая использует phpmyadmin. Я пробовал следовать этому руководству о том, как это сделать: https://www.youtube.com/watch?v=jZsTLlFoNuo и я могу подключиться к базе данных просто отлично, я думаю, что моя проблема - это мой оператор SQL. Вот мой код формы:

Imports MySql.Data.MySqlClient 


Public Class frmSignup 
Dim ServerString As String = "Server=localhost;User Id=;Password=;Database=AccountInfo" 
Dim SQLConnection As MySqlConnection = New MySqlConnection 

Private Sub Form3_Load(sender As Object, e As EventArgs) Handles MyBase.Load 
    SQLConnection.ConnectionString = ServerString 

    Try 
     If SQLConnection.State = ConnectionState.Closed Then 
      SQLConnection.Open() 
      MsgBox("Successfully connected to DB") 

     Else 
      SQLConnection.Close() 
      MsgBox("Failed to connect to DB") 
     End If 
    Catch ex As Exception 
     MsgBox(ex.ToString) 

    End Try 
End Sub 

Public Sub SaveAccountInformation(ByRef SQLStatement As String) 
    Dim cmd As MySqlCommand = New MySqlCommand 

    With cmd 
     .CommandText = SQLStatement 
     .CommandType = CommandType.Text 
     .Connection = SQLConnection 
     .ExecuteNonQuery() 
    End With 
    SQLConnection.Close() 
    MsgBox("Successfully Registered Account!") 
    SQLConnection.Dispose() 
End Sub 

Private Sub btnSignup_Click(sender As Object, e As EventArgs) Handles btnSignup.Click 
    If txtPasswd.Text = txtPasswd2.Text Then 
     MessageBox.Show("Passwords Match!") 
        Dim SQLStatement1 As String = "INSERT INTO `accountinfodb` (`Usernames`, `Passwords`) VALUES ('', '')" 


    Else 
     MessageBox.Show("Passwords Do Not Match!") 
     txtPasswd.Text = Focus() 
     txtPasswd.Clear() 
     txtPasswd2.Text = Focus() 
     txtPasswd2.Clear() 

    End If 
End Sub 
End Class 

Моя база данных называется «Account Information» с моим столом под названием «Счета», который является, где я хотел бы сохранить свое имя пользователя и пароль.

Итак, мой общий вопрос: как мне хранить информацию (имя пользователя & пароль) в phpmyadmin? Я пробовал искать Google, но безуспешно я нашел что-нибудь. Если бы кто-нибудь мог мне помочь, это было бы здорово, спасибо!

EDIT 1

Так что теперь у меня есть ошибка в моем SQL синтаксисе, так что я около 99% уверен, что это мой SQL заявления в своем коде, что является неправильным при хранении имени пользователя и пароля.

 Dim SQLStatement1 As String = "INSERT INTO accountinfo(accountinfodb) (`Usernames`, `Passwords`) VALUES ('" & txtPasswd.Text & txtUsername.Text & "')" 

дает мне ошибку:

An unhandled exception of type 'MySql.Data.MySqlClient.MySqlException' occurred in MySql.Data.dll

Additional information: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ' Usernames , Passwords) VALUES ('123123')' at line 1

Когда я типа 123 для пользователя и 123 для ввода пароля.

Answer 1

Dim SQLStatement1 As String = "INSERT INTO accountinfo(accountinfodb) (Passwords,Usernames) VALUES ('" & txtPasswd.Text "', '" & txtUsername.Text & "')" 

Но если вы хотите больше безопасности (SQL Injection атаки)

Dim ServerString As String = "Server=localhost;User Id=;Password=;Database=AccountInfo" 
    Dim query As String = "INSERT INTO accountinfo(accountinfodb) (Passwords,Usernames) VALUES (@txtPasswd, @txtUsername)" 
    cmd = New MySqlCommand(query, ServerString) 
    cmd.CommandType = CommandType.Text 
    cmd.Parameters.Add("@txtPasswd", SqlDbType.VarChar, 255).Value = txtPasswd.Text 
    cmd.Parameters.Add("@txtUsername", SqlDbType.VarChar, 255).Value = xtUsername.Text 
    cmd.ExecuteNonQuery()