Question

我有一个网格视图的数据显示一个问题，当我按下按钮“agregar”：

它显示了一个小广场，并显示任何数据。

cn.Open(); 
MySqlCommand cm = cn.CreateCommand(); 
cm.CommandType = CommandType.Text; 
cm.CommandText = "select * from detalle where iddetalle= '" + txt_boleta.Text + "'and idlocal='" + txtlocal.Text + "'"; 
cm.ExecuteNonQuery(); 
MySqlDataAdapter da = new MySqlDataAdapter(cm); 
DataSet ds = new DataSet(); 
da.Fill(ds,"data"); 
GridView1.DataSource = ds.Tables["data"]; 
GridView1.DataBind(); 

Answer 1

你必须与你的查询几个问题，一个快速的解决办法是在"'and在"'和and之间给人一种空间，通过这个你是通过注射开门黑客，所以更好的选择是使用的参数查询。几个建议：

1. 您正在使用适配器收集查询结果到DataTable/DataSet中，这样你就不必在这之前
2. 执行查询您使用的是单一的查询，所以它不是获取的值这里需要使用DataSet，然后从Dataset中获取所需的表，而不是直接使用Adapter将结果表提取到DataTable。
3. 你可以利用使用块以及

总之码结合网格的应该是这样的：

DataTable dsDetalle=new DataTable("Data");   
using (MySqlCommand commandSql = cn.CreateCommand()) 
{ 
    commandSql.CommandType = CommandType.Text; 
    commandSql.CommandText = "select * from detalle where iddetalle=@iddetalle and idlocal=@idlocal"; 
    commandSql.Parameters.AddWithValue("@iddetalle", "txt_boleta.Text"); 
    commandSql.Parameters.AddWithValue("@idlocal", "txtlocal.Text"); 
    MySqlDataAdapter sqlAdapter = new MySqlDataAdapter(commandSql); 
    sqlAdapter.Fill(dsDetalle); 
} 
GridView1.DataSource = dsDetalle; 
GridView1.DataBind();