public static string TambahData(Karyawan pKaryawan)
{
string sql = "INSERT INTO Karyawan (idKaryawan, nama, gender, alamat, noTelepon, gaji) VALUES ('" + pKaryawan.IdKaryawan + "', '" + pKaryawan.Nama.Replace("'", "\\") + "', '" + pKaryawan.Gender + "', '" + pKaryawan.Alamat + "', " + pKaryawan.NoTelepon + ", '" + pKaryawan.Gaji + "')";
try
{
Koneksi.JalankanPerintahDML(sql);
string namaServer = Koneksi.GetNamaServer();
string namaDatabase = Koneksi.GetNamaDatabase();
string hasilBuatUser = Karyawan.BuatUserBaru(pKaryawan, namaServer);
if (hasilBuatUser != "1")
{
return("Gagal membuat user baru. Pesan kesalahan: " + hasilBuatUser);
}
else
{
string hasilHakAkses = Karyawan.BeriHakAkses(pKaryawan, namaServer, namaDatabase);
if (hasilHakAkses != "1")
{
return("Gagal memberikan hak akses user baru. Pesan kesalahan: " + hasilHakAkses);
}
else
{
return("1");
}
}
}
catch (MySqlException ex)
{
return(ex.Message + ". Perintah sql : " + sql);
}
}
