0

因此，我试图在 c# 中的表单上使用条件语句和复选框来有条件地构建 MySQL SQL 查询。我没有看到很多关于它的主题，所以要么我做错了什么（很可能），要么我错过了一些简单的东西。无论哪种方式，我都碰壁了，需要一些帮助。

这是场景：我正在尝试在 C# 中为我的 MySQL 数据库创建一个搜索表单，并且取决于用户选择的选项取决于搜索的粒度。

所以基本上它看起来像这样：

/*Obviously sanitized
  the variable areas*/
string exportQuery = "SELECT * FROM `/*Schema*/`.`/*Table*/` WHERE `/*PK*/`=";
List<string> parameters = new List<string>();
List<string> fields = new List<string>();
List<string> placeholders = new List<string>();
DataTable exportTemp;
int v = 0;

在下面的每一点，它都会经过这样的检查：

 if (/*ACheckBox*/.Checked == true)
 {
     v++;
     /*String variable I initialized earlier*/ = DateTimePickerOnForm.Value.ToString("yyyy-MM-dd");
     parameters.Add(/*String variable I initialized earlier*/);
     fields.Add("AND `/*FieldX*/`=@/*FieldVar*/ ");
     placeholders.Add("@/*FieldVar*/");
 }

最后将它们全部计数并开始添加：

 if (v > 0)
 {
     //Build the custom Query
     foreach (string s in fields)
     {
         exportQuery += s;
     }
     //tack on the closing semicolon
     exportQuery += ";";
     Program.conn.Open();
     using (MySqlCommand data = new MySqlCommand(exportQuery, Program.conn))
     {
         data.Prepare();
         for (int f = 0; f < v; f++)
         {
             data.Parameters.AddWithValue("\"" + placeholders[f] + "\"", parameters[f]);
         }
         //Datatable prep
         exportTemp = Program.FillTable(data);/*this runs the query through the database*/
      }

但是，我收到未定义的变量错误（例如“必须定义字段 1”）。现在有一些快速说明以进行澄清。

• 引发错误的地方是在循环中添加的第一个变量中。

• 我刚刚发表评论的所有区域都已清理，但当再次使用时，我会重复评论名称。

• 如果我不应该使用这种方法，我愿意接受其他方法。

编辑： • 我试图传递的第一个参数是一个字符串，选择日期时间区域的片段是为了简单地展示我的方法。

任何帮助表示赞赏，显然试图清理我的输入，但我不确定我做错了什么。

4

2 回答 2

1

改变：

data.Parameters.AddWithValue("\"" + placeholders[f] + "\"", parameters[f]);

至：

data.Parameters.AddWithValue(placeholders[f], parameters[f]);

placeholders[f]contains @/*FieldVar*/，这AddWithValue是预期的参数名称。如果你用额外的双引号括起来，你最终会尝试使用一个名为 的参数"@/*FieldVar*/"，它与你的 SQL 查询不匹配，并导致“field1 must be defined”错误。

于 2018-03-05T05:52:17.540 回答
0

如果 MySQL 表中有 DATE 或 DATETIME 列，则必须传递System.DateTime类型的参数值，而不是带有格式化日期的字符串。

List<object> parameters = new List<object>();
...
parameters.Add(fieldVar, DateTimePickerOnForm.Value);
...
于 2018-03-04T22:27:56.087 回答