动态查询在 asp.net 中不起作用

Question

我通过单击行从用户那里获取行号。然后我将该数字（由用户获取）存储在一个整数中。他们我正在应用动态查询从数据库中获取相关数据。但它不起作用我的查询如下 “从 ID = x 的 project1 中选择标题” 其中 ID 和 titlw 是我的列的名称，project1 是表的名称。

这是我的 C# 代码

private void letsee()
{
        conn.Open();

        using (SqlCommand cmd = new SqlCommand("select Title from project1 where ID = x", conn))
        {
            // create a SQL parameter to add them to the command - this will limit the results to the single user
            SqlParameter p = new SqlParameter("Title", System.Data.SqlDbType.Text);
            p.Value = 1;

            cmd.Parameters.Add(p);

            // as we are only selecting one column and one row we can use ExecuteScalar
            string connType = cmd.ExecuteReader().ToString();

           //to display on the frontend
            NEW.InnerText = connType;
        }
    }

Answer 1

我认为您没有在查询中正确输入您的 id。

正确的版本应该是这样的（注意@符号）：

SqlCommand cmd = new SqlCommand("select Title from project1 where ID = @Id", conn);

然后

SqlParameter param  = new SqlParameter();
param.ParameterName = "@Id";
param.Value         = 1;

终于

cmd.Parameters.Add(param);

请参考here 获取教程。