从 Access DB 中选择项目

Question

我正在 Access DB 的表中搜索一行。行的字段必须是用户输入的特定值。

有

OleDbCommand myQuery = new OleDbCommand("Select * from [Job Control] where [Job No] like '%" + job_search_value + "%';", myConn);

我取回了数据，但所有包含job_search_value 值的内容。 我需要的是具有恰好为job_search_value 的字段的表行。 [Job No] 字段为Int 并尝试过

OleDbCommand myQuery = new OleDbCommand("Select * from [Job Control] where [Job No]=" + job_search_value + ";", myConn);

和

OleDbCommand myQuery = new OleDbCommand("Select * from [Job Control] where [Job No]=" + Convert.ToInt32(job_search_value) + ";", myConn);

使用这 2 个命令，我没有收到像 Data mismatch 这样的错误，但也没有返回任何数据。

Answer 1

您应该并且必须使用 sql 参数来解决您的问题以及避免 SQL 注入。试试：

OleDbCommand myQuery = new OleDbCommand("Select * from [Job Control] where [Job No]=@param", myConn);
myQuery.Parameters.Add("@param"SQlDbType.Int).Value = int.Parse(job_search_value);