Question

我試圖通過使用產品名稱獲得產品價格。以下是我正在使用的功能。

public int GetProductPrice(string ProductName) 
{ 
    cnn.Open(); 
    SqlCommand cmd = new SqlCommand("SELECT ProductPrice FROM Products WHERE ProductName ='" + ProductName + "'", cnn); 
    int price = (int)cmd.ExecuteScalar(); 
    return price; 
} 

現在我不斷收到此錯誤Specified cast is not valid，我不知道爲什麼。有人能幫我嗎 ？

Answer 1

首先，您應該使用參數化SQL，而不是將參數直接放入SQL中。此外，您應該使用using語句在完成時關閉命令和連接。哦，併爲每個操作創建一個新的SqlConnection。因此，像：

public int GetProductPrice(string productName) 
{ 
    // Quite possibly extract the connection creation into a separate method 
    // to call here. 
    using (var conn = new SqlConnection(...)) 
    { 
     conn.Open(); 
     using (var command = new SqlCommand(
      "SELECT ProductPrice FROM Products WHERE ProductName = @ProductName", 
      conn)) 
     { 
      command.AddParameter("@ProductName", SqlDbType.VarChar) 
        .Value = productName; 
      object price = command.ExecuteScalar(); 
      // And you'd do the casting here 
     } 
    } 
} 

接下來，我們不知道ProductPrice字段的類型。這可能是因爲你得到了返回的long，或者可能是decimal。找出最簡單的方法就是使用：

object tmp = cmd.ExecuteScalar(); 

...然後查看調試器。另外看看數據庫中的字段類型 - 這應該真的告訴你什麼期望。查看SqlDbType枚舉查找兩者之間的映射。