20分求一简单的查询
我页面上有一个DropDownList 一个TextBox,和一个按钮
比如我先在DropDownList选择一个比如姓名,然后在TextBox里输入一个名字,然后点查询按钮
代码如下OleDbCommand cmd = new OleDbCommand( "select * from student where ' "+DropDownList1.SelectedValue+ " ' = ' "+TextBox1.Text + " ' ", con);
DropDownList1.SelectedValue的值是Name
但是读不出来
只有直接把DropDownList1.SelectedValue换成Name才行
请问该怎么办?
[解决办法]
SQL写错了，DropDownList的值不需要加 '号，改成
"select * from student where " + DropDownList1.SelectedValue + " = ' " + TextBox1.Text + " ' "
另外，这种方法没有考虑SQL注入的问题，要小心安全问题
[解决办法]
换个方法嘛，先定义一个变量，把DropDownList1的值赋给它，然后在把变量放进sql语句中比较，这种sql语句不容易出错。
textbox1.text也一样处理。比较好。
[解决办法]
SQL写错了，DropDownList的值不需要加 '号，改成
"select * from student where " + DropDownList1.SelectedValue + " = ' " + TextBox1.Text + " ' "
另外，这种方法没有考虑SQL注入的问题，要小心安全问题
=====================================================
正解，TextBox1.Text 最好用参数
[解决办法]
OleDbCommand cmd = new OleDbCommand( "select * from student where ' "+DropDownList1.SelectedValue+ " ' = ' "+TextBox1.Text + " ' ", con);
' "+DropDownList1.SelectedValue+ " ' 这里加了‘’ 肯定是错误的
你的sql 就变成
select * from student where 'Name ' = ' " + TextBox1.Text + " '
-------------------------------------------
string _sStrSql = "select * from student where "+DropDownList1.SelectedValue.ToString()+ " = ' "+TextBox1.Text.Trim() + " ' ";
OleDbCommand cmd = new OleDbCommand(_sStrSql,con);
这样单独调试看看，取道的_sStrSql 值是什么
[解决办法]
DropDownList1.SelectedText.ToString()+ "
