0

我有一张包含姓名、姓氏和电子邮件的表格。我想从表中检索它们，所以我写：

if (LoginAs.SelectedValue == "Administrator")
{
    string result;
    string query = "Select * from AdminTable where ID='"+ idBox.Text +"'";
    cmd1 = new SqlCommand(query, con);
    result = Convert.ToString(cmd1.ExecuteScalar());

    Response.Redirect("Admin.aspx");
    //Admin user = new Admin(idBox.Text, "Active",  mail, firstName, LastName, passwordBox.Text);
}

问题是，即使我写了“Select *”，它也只返回指定行的名称字段。这里有什么问题？

4

4 回答 4

4

ExecuteScalar仅返回第一行的第一列，而忽略其余部分。

所以你应该使用ExecuteReader方法。来自 MSDN 的示例：

using (SqlConnection connection = new SqlConnection(
           connectionString))
{
    connection.Open();

    SqlCommand command = new SqlCommand(queryString, connection);
    SqlDataReader reader = command.ExecuteReader();
    while (reader.Read())
    {
        Console.WriteLine(String.Format("{0}", reader[0]));
    }
}

请注意，while (reader.Read())检查您的查询是否返回（更多）结果并将光标定位在下一条记录上，然后您可以阅读。此示例打印第一列的值。
该using语句确保连接在使用后关闭，无论发生什么。

此外，不要直接使用用户输入（例如 TextBox 的值）构建查询，而是使用参数来防止 SQL 注入攻击。

于 2013-05-27T11:02:35.413 回答
3

您必须尝试ExecuteReader()而不是使用ExecuteScalar()

ExecuteScaler 用于我们必须读取单个值的情况。例如：

从表名中选择计数（*）。

尽管

ExecuteReader 用于具有多行/多列的任何结果集（例如，SELECT * from TableName）

于 2013-05-27T11:00:55.140 回答
2

示例代码：

 string myQuery="Select * from AdminTable where ID=@myid";
 SqlCommand cmd=new SqlCommand(myQuery,conn);
 cmd.Parameters.AddWithValue("@myid", value);
 conn.Open();
 SqlDataReader dreader;
 dreader = cmd.ExecuteReader(CommandBehavior.CloseConnection);
 while (dreader.Read())
 {
    string Value1= dreader["COl1"].ToString();
    string Value2= dreader["COl2"].ToString();
 }  
 dreader.Close();

始终使用参数化查询

于 2013-05-27T11:04:24.270 回答
1

你可以试试cmd1.ExecuteReader()。

于 2013-05-27T11:00:50.623 回答