錯誤上訪問數據集

Question

的行屬性我需要創建一個簡單的登錄頁面，並得到一個錯誤的行...

protected void Button1_Click(object sender, EventArgs e) 
{ 
    SqlConnection con = new SqlConnection("server=AMR\\DEV1;UID=po;PWD=12W; database=POM;"); 
    con.Open(); 
    SqlCommand cmd = new SqlCommand("select * from budget where id='" + TextBox1.Text + "' and amount='" + TextBox2.Text + "'", con); 
    DataSet ds = new DataSet(); 
    ds.Clear(); 
    SqlDataAdapter da = new SqlDataAdapter(cmd); 
    da.Fill(ds); 

    if (ds.Rows.Count > 0) { 
     Session["user"] = TextBox1.Text; 
     Response.Redirect("Default2.aspx"); 
    } else { 
     TextBox1.Text = ""; 
     TextBox2.Text = ""; 
     Label1.Text = "Invalid Login Details!"; 
    } 
} 

Answer 1

DataSet沒有Rows財產。 DataTable呢。在您的代碼中將ds.Rows替換爲ds.Tables[0].Rows。

還有一點：使用Parameterized SqlComamnd。您的代碼對SQL注入攻擊開放

Answer 2

您的代碼中存在很多問題。我改變了它在那裏需要

protected void Button1_Click(object sender, EventArgs e) 
{ 
SqlConnection con = new SqlConnection("server=AMR\\DEV1;UID=po;PWD=12W; database=POM;"); 
con.Open(); 
SqlCommand cmd = new SqlCommand("select * from budget where id=@id and amount=amount", con); 
cmd.Parameters.AddWithValue("@id",TextBox1.Text); 
cmd.Parameters.AddWithValue("@amount",TextBox2.Text); 
DataSet ds = new DataSet(); 
ds.Clear(); 
SqlDataAdapter da = new SqlDataAdapter(cmd); 
da.Fill(ds); 

if (ds.Tables[0].Rows.Count > 0) 
{ 
    Session["user"] = ds.Tables[0].Rows[0][0].ToString(); 
    Response.Redirect("Default2.aspx"); 
} 
    else { 
    TextBox1.Text = ""; 
    TextBox2.Text = ""; 
    Label1.Text = "Invalid Login Details!"; 
} 
} 

瞭解DataSet，DataTable和Parameterized SqlComamnd由安德烈Gordeev所講述。