SQL語句不斷返回所有行而不是幾個

我有一個asp.net網站，其中包含13個文本框，用戶可以輸入特定信息來搜索數據庫。一個gridview填充數據。數據僅用於查看目的。SQL語句不斷返回所有行而不是幾個

我的問題是，每一行總是返回。如果用戶僅將數據輸入到一個字段中，則只應返回包含該數據的行。相反，無論如何，每一行都會返回，我似乎無法弄清楚我的SQL語句有什麼問題。

這裏是整個代碼：

SqlConnection mySqlConnection = new SqlConnection(strings.settings.connectionString); 
    SqlCommand mycommand = new SqlCommand("SELECT SOPID, CONTACT, SHIPTONAME, KNOWN_EMAIL, ADDR1, ADDR2, CITY, STATE, ZIPCODE, PHONE1, CUSTPO, CID, AID, SEATS FROM dbo.LOOKUP_TEST_TBL WHERE CONTACT = @CONTACT OR SHIPTONAME = @SHIPTONAME OR KNOWN_EMAIL = @KNOWN_EMAIL OR ADDR1 = @ADDR1 OR ADDR2 = @ADDR2 OR CITY = @CITY OR STATE = @STATE OR ZIPCODE = @ZIPCODE OR PHONE1 = @PHONE1 OR CUSTPO = @CUSTPO OR CID = @CID OR AID = @AID OR SEATS = @SEATS", mySqlConnection); 
    //AccessCommand.Parameters.AddWithValue("@ORDERID", SqlDbType.Char).Value = txtOrderID.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@CONTACT", SqlDbType.Char).Value = txtContact.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@SHIPTONAME", SqlDbType.Char).Value = txtShipToName.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@KNOWN_EMAIL", SqlDbType.Char).Value = txtEmail.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@ADDR1", SqlDbType.Char).Value = txtAddress1.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@ADDR2", SqlDbType.Char).Value = txtAddress2.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@CITY", SqlDbType.Char).Value = txtCity.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@STATE", SqlDbType.Char).Value = txtState.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@ZIPCODE", SqlDbType.Char).Value = txtZip.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@PHONE1", SqlDbType.Char).Value = txtPhone.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@CUSTPO", SqlDbType.Char).Value = txtCustomerPO.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@CID", SqlDbType.Char).Value = txtCustomerID.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@AID", SqlDbType.Char).Value = txtAddressID.Text.ToUpper(); 
    mycommand.Parameters.AddWithValue("@SEATS", SqlDbType.Char).Value = txtSeats.Text.ToUpper(); 
    mySqlConnection.Open(); 

    SqlDataReader reader = mycommand.ExecuteReader(); 
    if (reader.HasRows == false) 
    { 
     throw new Exception(); 
    } 
    GridView1.DataSource = reader; 
    GridView1.DataBind(); 
}

任何提示或建議，或在正確的方向點是太棒了！感謝大家！

來源

2013-06-03 javasocute

作爲一個建議，你應該使用'using'塊與實現IDisposable接口的類，特別是SqlConnection的，因爲如果異常生成，您的代碼將不會關閉連接。 –

也許你應該嘗試重寫SQL語句如果通過並且其餘結果將被返回，那麼知道使用'AND'和'OR'之間的區別 – MethodMan

查詢建議立即進行刪除樣子

SELECT * 
FROM dbo.LOOKUP_TEST_TBL 
WHERE (CONTACT = @CONTACT and CONTACT is not null) or 
     (SHIPTONAME = @SHIPTONAME and SHIPTONAME is not null).....

只排除可空記錄

來源

2013-06-03 17:12:29

我認爲這可能是我在找什麼.. – javasocute

不錯，這比我的清潔多了：S – McGarnagle

您或您的WHERE子句中的所有內容一起使用，因此如果即使其中一項匹配，它也會包含在結果中。你可能是想和他們在一起嗎？

來源

2013-06-03 17:09:02 Haney

問題幾乎可以肯定是查詢 - 它將返回任何那些用戶沒有提供的那些字段中有空列的行。

我會嘗試僅使用用戶指定的列構建查詢。

獲取非空參數：

Dictionary<string, string> values = new Dictionary<string,string> { 
    { "@CONTACT", txtContact.Text.ToUpper() }, 
    { "@ADDR1", txtAddress1.Text.ToUpper() }, 
    // etc 
}; 
var enteredParams = values.Where(kvp => !string.IsNullOrEmpty(kvp.Value));

，構建查詢：

string sql = string.Format("SELECT ... WHERE {0}", 
    string.Join(" OR ", 
     enteredParams.Select(kvp => 
      kvp.Key.TrimStart(new char[] { '@' }) + " = " + kvp.Key 
     ) 
    );

最後構建參數：

foreach (var kvp in enteredParams) 
{ 
    mycommand.Parameters.AddWithValue(kvp.Key, kvp.Value); 
}

（未經檢查的確切的語法，但我想你明白了。）

來源

2013-06-03 17:09:39 McGarnagle

即使我要將OR更改爲AND，它也會仍然返回空列正確的行？ – javasocute

哇，謝謝你。我明白了，讓我嘗試一些事情，我將返回 – javasocute

我承認，我正在努力與查詢語法一點點，這是全新的理由我 – javasocute

SQL語句不斷返回所有行而不是幾個

回答

相關問題