通过 ASP.NET 执行数据命令查询

Question

我正在尝试对本地数据库执行数据命令查询，但认为我可能混淆或遗漏了一些语法...我一直在尝试遵循 MSDN 的教程，但它们的代码部分是展示对我来说没有太大意义。我已经打开了与数据库的连接，但我不知道如何从用户输入文本框中传递参数并使用带有该参数的 select 语句，该参数还使用 LIKE 语句返回结果集，然后我可以循环通过匹配的记录。 1）点击我的搜索按钮后，它说我有一个无效的对象名称'name'，这是一个问题。 2) 你能否也看看我的代码，如果我要尝试执行这个带参数的选择语句并返回错误的结果集，请告诉我？

这是我目前所拥有的

 System.Data.SqlClient.SqlDataReader dReader;

    protected void  btnFirst_Click(object sender, EventArgs e)
 {
     using (var conn = new System.Data.SqlClient.SqlConnection(@"Server=LOCALHOST;           Database=Student;Trusted_Connection=True;"))
{
    try
    {
        conn.Open();
    }
    catch (Exception ex)
    {
        lblSearch.Text = "connection problem!";
    }
    using (var Sqlcmd = new System.Data.SqlClient.SqlCommand("Delete From Name", conn))
    {
        cmd.ExecuteNonQuery();
    }

    using (var Sqlcmd = new System.Data.SqlClient.SqlCommand("SELECT Name, Address from Student where Name LIKE '%@Name%'", conn))
    {
        cmd.Parameters["@Name"].Value = txtSearch.Text; 
    }
    lblFirst.Text = "@Name";

    String s = "";
    while (dReader.Read())
    {
        s+= dReader["@Name"].ToString();
    }
    txtSearch.Text = s;
    dReader.Close();


}
}

Answer 1

没有执行命令，你在哪里初始化读取器？ SqlCommand 周围的使用关闭得太早了。你错过了一些代码吗？

然后我会删除 LIKE 子句后的通配符并将它们添加到参数值中。
最后，SqlDataReader 作用于列名而不作用于参数。
所以你需要用它的真实名称来处理所需的列

using (var Sqlcmd = new SqlCommand("SELECT Name, Address from Student " + 
                                   "where Name LIKE @Name", conn))
{
    cmd.Parameters.AddWithValue("@Name", "%" + txtSearch.Text "%");  
    using(SqlDataReader dReader = cmd.ExecuteReader())
    {
        StringBuilder s = new StringBuilder(1024);
        while (dReader.Read())
        {
            s.Append(dReader["Name"].ToString());
        }
        txtSearch.Text = s.ToString();
    }
 }

如果您返回大量记录，我建议使用 StringBuilder 而不是字符串，以避免在每个循环中创建字符串 s 的新副本

我建议更改的另一点是连接打开时的 try/catch。如果您不指出问题所在，您将很难解决问题。如果不想，此时搭建一个日志基础设施，至少在标签中报异常信息

好的，如果我很无聊，很抱歉，但是还有一段代码不清楚：

using (var Sqlcmd = new System.Data.SqlClient.SqlCommand("Delete From Name", conn))
{
    cmd.ExecuteNonQuery();
}

此代码从名为 Name 的表中删除 EVERYTHING，考虑到上下文，这似乎是错误的。

编辑在下面发表您的评论

using(SqlDataReader dReader = cmd.ExecuteReader())
{
     // First item displayed on the textbox
     if(dReader.HasRows)
          txtSearch.Text = dReader["Name"].ToString();

     // Continue looping on every record and copy the name field in a list
     List<string> names = new List<string>()
     while (dReader.Read())
     {
          names.Add(dReader["Name"].ToString());
     }

     // Here you have you list of names in memory to be used where you need it
}