如何參數化MySQL查詢？

Question

這是我的代碼，但它給了我執行

過程中遇到一個致命錯誤

private void recregtxt_TextChanged(object sender, EventArgs e) 
{ 
     if (recregcmb.Text == "Student ID") 
     { 
      MySqlDataAdapter sda = new MySqlDataAdapter("select StudID, LastName, FirstName, MiddleInitial, Address, Age, Birthday, Gender, Guardian, ContactNumber as 'Contact Number', Year as 'Year Level' from registeredTBL where StudID LIKE @key", conn); 
      DataTable data = new DataTable(); 
      sda.Fill(data); 
      dataGridView2.DataSource = data; 

      cmd.Parameters.AddWithValue("@key", recregtxt.Text + "%"); 
     } 
} 

誰能幫我解決這個問題吧。

Answer 1

因爲您嘗試在之後添加參數名稱和值，請使用數據適配器執行該參數名稱。如果您執行之前應該添加。

if (recregcmb.Text == "Student ID") 
{ 
    MySqlDataAdapter sda = new MySqlDataAdapter("select StudID, LastName, FirstName, MiddleInitial, Address, Age, Birthday, Gender, Guardian, ContactNumber as 'Contact Number', Year as 'Year Level' from registeredTBL where StudID LIKE @key", conn); 
    cmd.Parameters.AddWithValue("@key", recregtxt.Text + "%"); 
    DataTable data = new DataTable(); 
    sda.Fill(data); 
    dataGridView2.DataSource = data; 
} 

更多的東西;

• 請儘量不要使用AddWithValue。 It may generate unexpected and surprising results sometimes。使用Add方法重載指定您的參數類型及其大小。
• 使用using statement自動處置您的數據適配器。

順便說一下，在您的方法中有沒有cmd。在你的方法中定義你的命令和連接，同時處理它們的語句。

Answer 2

什麼是你的代碼錯誤：

你就要成功了，但你正在執行的查詢，而無需添加參數值，命令執行後增加的參數值：

你必須做的：

添加參數值執行查詢之前，所以你片段就會像下面這樣：

if (recregcmb.Text == "Student ID") 
     { 
      MySqlDataAdapter sda = new MySqlDataAdapter("select StudID, LastName, FirstName, MiddleInitial, Address, Age, Birthday, Gender, Guardian, ContactNumber as 'Contact Number', Year as 'Year Level' from registeredTBL where StudID LIKE @key", conn); 
      cmd.Parameters.Add("@key", SqlDbType.VarChar).Value = recregtxt.Text + "%"; 
      DataTable data = new DataTable(); 
      sda.Fill(data); 
      dataGridView2.DataSource = data;     
     } 

Answer 3

  conn.Open(); 
      cmd = conn.CreateCommand(); 
      cmd.CommandText = "select StudID, LastName, FirstName, MiddleInitial, Address, Age, Birthday, Gender, Guardian, ContactNumber as 'Contact Number', Year as 'Year Level' from registeredTBL where StudID LIKE @key;"; 
      MySqlDataAdapter sda = new MySqlDataAdapter(cmd); 
      cmd.Parameters.AddWithValue("@key", recregtxt.Text + "%"); 
      DataTable data = new DataTable(); 
      sda.Fill(data); 
      dataGridView2.DataSource = data; 

我不知道爲什麼，但是這個代碼的工作，當我使用添加而不是AddWithValue，編譯器給了我關於無效的日期時間什麼錯誤，但感謝大家的幫助。