// ROSSZ: a szöveget közvetlenül átadjuk
parancs.Parameters.AddWithValue("@ar", txtAr.Text);

// JÓ: előbb számmá alakítjuk és ellenőrizzük
int maxAr;

if (!int.TryParse(txtAr.Text, out maxAr) || maxAr < 0)
{
    Uzenet("Az ár nemnegatív egész szám legyen!", true);
    return;
}

parancs.Parameters.AddWithValue("@ar", maxAr);

// még pontosabb: a típust is megadjuk
parancs.Parameters.Add("@ar", System.Data.DbType.Int32).Value = maxAr;

CREATE TABLE esemenyek (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    nev TEXT NOT NULL,
    datum TEXT NOT NULL,    -- ISO formátum: yyyy-MM-dd
    ar INTEGER NOT NULL DEFAULT 0
);

INSERT INTO esemenyek (nev, datum, ar) VALUES ('Tavaszi kirándulás', '2026-04-18', 2500);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Színházi est', '2026-05-09', 4200);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Sportnap', '2026-05-23', 0);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Bál: 100% jókedv', '2026-06-06', 3000);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Nyári tábor', '2026-07-13', 45000);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Tanévnyitó', '2026-09-01', 0);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Szülői értekezlet', '2026-09-15', 0);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Karácsonyi vásár', '2026-12-12', 1500);
INSERT INTO esemenyek (nev, datum, ar) VALUES ('Farsang_2027', '2027-02-06', 1800);

private static string IsoDatum(DateTime datum)
{
    return datum.ToString("yyyy-MM-dd", CultureInfo.InvariantCulture);
}

public static DataTable Esemenyek(string nevresz, DateTime tol, DateTime ig, int maxAr)
{
    string sql = "SELECT id, nev, datum, ar FROM esemenyek "
        + "WHERE nev LIKE @minta ESCAPE '^' "
        + "AND datum BETWEEN @tol AND @ig "
        + "AND ar <= @maxar ORDER BY datum";

    DataTable tabla = new DataTable();

    using (SQLiteConnection kapcsolat = UjKapcsolat())
    {
        kapcsolat.Open();

        using (SQLiteCommand parancs = new SQLiteCommand(sql, kapcsolat))
        {
            parancs.Parameters.AddWithValue("@minta", "%" + LikeVedelem(nevresz) + "%");
            parancs.Parameters.AddWithValue("@tol", IsoDatum(tol));
            parancs.Parameters.AddWithValue("@ig", IsoDatum(ig));
            parancs.Parameters.AddWithValue("@maxar", maxAr);

            using (SQLiteDataAdapter adapter = new SQLiteDataAdapter(parancs))
            {
                adapter.Fill(tabla);
            }
        }
    }

    return tabla;
}

// a ^ lesz a védőkarakter: a ^% jelentése szó szerint a % jel
private static string LikeVedelem(string szoveg)
{
    return szoveg.Replace("^", "^^").Replace("%", "^%").Replace("_", "^_");
}

// az SQL-ben: WHERE nev LIKE @minta ESCAPE '^'

public static DataTable DolgozokVarosokban(string[] varosok)
{
    DataTable tabla = new DataTable();

    if (varosok.Length == 0)
    {
        return tabla;   // az IN () üres lista hibás SQL lenne
    }

    // @v0, @v1, @v2 ... a program által képzett nevek
    string[] nevek = new string[varosok.Length];

    for (int i = 0; i < varosok.Length; i++)
    {
        nevek[i] = "@v" + i;
    }

    string sql = "SELECT id, vnev, knev, fizetes, cim FROM adatok WHERE cim IN (" + string.Join(", ", nevek) + ") ORDER BY cim, vnev";

    using (SQLiteConnection kapcsolat = UjKapcsolat())
    {
        kapcsolat.Open();

        using (SQLiteCommand parancs = new SQLiteCommand(sql, kapcsolat))
        {
            for (int i = 0; i < varosok.Length; i++)
            {
                parancs.Parameters.AddWithValue(nevek[i], varosok[i]);
            }

            using (SQLiteDataAdapter adapter = new SQLiteDataAdapter(parancs))
            {
                adapter.Fill(tabla);
            }
        }
    }

    return tabla;
}

public static void Naploz(Exception ex)
{
    try
    {
        string utvonal = System.IO.Path.Combine(Application.StartupPath, "hibanaplo.txt");
        string sor = DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss") + " | " + ex.GetType().Name + " | " + ex.Message + Environment.NewLine;

        System.IO.File.AppendAllText(utvonal, sor);
    }
    catch (Exception)
    {
        // a naplózás hibája ne okozzon újabb hibát
    }
}

// a gombban:
catch (Exception ex)
{
    DB.Naploz(ex);
    MessageBox.Show("Az adatok betöltése most nem sikerült. Próbáld újra később!");
}