c# - 如何使用 SQL 选择语句从自动编号 id 获取某些数据

Question

问题：

我怎样才能得到确定autonumber id？

ID  DESCRIPTION CLASS 
 1  test1         a 
 2  test2         b
 3  test3         a
 4  test4         a 
 5  test5         b

id（SQL Server 中的自动增量）

这是场景：

我这里有 3 列类似的内容。

我的类被声明为使用它来获取某个类的值。

string strclass = string.empty;
strclass = request.querystring["Class"];

我怎样才能得到 id test2？

我想使用这个select语句，其中我将只使用变量。

例如：

string sqltest = "select description from items where class = '" + strID + "' and class = '" strclass "'";

我真的不知道，我将如何获得课程id。

score 1 · Accepted Answer

你的问题真的很令人困惑。您想要 id 但您的 SQL 返回描述。当然，您的 SQL 应该是：

string sqltest = "select id from items where description = @description and class = @class";

不要使用字符串连接来生成 SQL 字符串，因为这会使您面临 SQL 注入攻击。

1 回答 1