C# SQL 从表中选择数据

Question

我有一个数据库（用户名（键），全名，密码），我想搜索用户名并在控制台中写出该用户名的全名。 我有这些：

static DataTable dt = new DataTable();
static SqlConnection con = new SqlConnection(@"Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename=""path\login.mdf"";Integrated Security=True");

con.Open();
string username="mate";
    SqlDataAdapter sda = new SqlDataAdapter("SELECT Nev FROM Login WHERE username='" + username+ "'", con);
        sda.Fill(dt);
        string fullname;
        if (dt.Rows[0][0].ToString() == "1")then?

“Nev”表示全名

我希望它把全名写入“全名”字符串，然后：

Console.Writeline("Welcome {0}",fullname);

你能帮我写这段代码吗？
我只是不知道如何继续我的代码。用户可以登录并注册到应用程序，当他们登录时，我想在他们注册用户名时像“Hello FullName”一样问候他们，存储全名和密码，并使用用户名和密码登录。如果我知道用户名，我只是不知道如何找到全名。 （我是 SQL 初学者）

Answer 1

我想这就是你所追求的：

string fullname = null;
using(var con = new SqlConnection(@"Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename=""path\login.mdf"";Integrated Security=True")) {
    string username = "mate";
    SqlCommand cmd = new SqlCommand("SELECT Nev FROM Login WHERE username=@Username", con);
    cmd.Parameters.AddWithValue("@Username", username);

    con.open();
    fullname = cmd.ExecuteScalar()?.ToString();
}

if (fullname == null) {
    Console.WriteLine("The username could not be found!");
}

using 确保在退出块后清除连接。此外，您应该使用Parameters 来更好地抵御 SQL 注入。

Answer 2

针对您的具体问题，请尝试以下代码：

if(dt.Rows.Count > 0)
      fullname = dt.Rows[0]["Nev"].ToString();

但这里有一个更好、更完整的解决方案：

string userName = "mate";
string fullName = string.Empty;

string connectionString = @"Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename=path\login.mdf;Initial Catalog=Login;Integrated Security=True";
string query = "SELECT Nev FROM Login WHERE username=@UserName;";

using (SqlConnection connection = new SqlConnection(connectionString))
{
     SqlCommand command = new SqlCommand(query, connection);
     command.Parameters.Add("@UserName", SqlDbType.NVarChar);
     command.Parameters["@UserName"].Value = userName;

     try
     {
         connection.Open();
         fullName = command.ExecuteScalar().ToString();
     }
     catch (Exception ex)
     {
         Console.WriteLine(ex.Message);
     }
}

Console.WriteLine("Hello {0}!", fullName);