这个SELECt查询有什么问题？

-3

Protected Sub Button1_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles Button1.Click 
     Dim SQLData As New System.Data.SqlClient.SqlConnection("Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|\Database.mdf;Integrated Security=True;User Instance=True") 
     Dim cmdSelect As New System.Data.SqlClient.SqlCommand("SELECT COUNT(*) FROM Table1 WHERE Name =" + TextBox1.Text + " And Last = '" + TextBox2.Text + "'", SQLData) 
     SQLData.Open() 
     If cmdSelect.ExecuteScalar > 0 Then 
      Label1.Text = "Record Found ! " & TextBox1.Text & " " & TextBox2.Text 
      Return 
     End If 

     Label1.Text = "Record Not Found ! " 
     SQLData.Close() 
    End Sub

我写这篇文章的代码来查找记录是否在TextBox1中输入1和TextBox的存在与否..如果纪录label1的文本存在..then将被记录中发现别人发现没有记录这个SELECt查询有什么问题？

错误：

* *当我在TextBox1中1和TextBox输入然后按一下按钮事件它显示了错误：无效的列名,, **

来源

2011-01-12 user559800

SQL注入万岁！讽刺的是，这正是你的问题。 – Bobby 2011-01-12 12:51:24

TextBox1.Text应该在单引号内部传递（'）。

除此之外，它似乎是另一个Little Bobby Tables的情况。

来源

2011-01-12 12:50:37

您需要添加'围绕Textbox1.text值

e.g

'" + TextBox1.Text + "'

来源

2011-01-12 12:51:00 codingbadger

你真的应该没有这样做这样的，因为这是开放的SQL注入攻击。除此之外，我认为您在TextBox1.Text左右的查询中丢失了一些'。

来源

2011-01-12 12:51:17

请使用SqlCommand.Parameters集合。请！！为了更好的编程。

Dim cmdSelect As New System.Data.SqlClient.SqlCommand(
    "SELECT COUNT(*) FROM Table1 WHERE Name = @Name And Last = @Last", SQLData) 

cmdSelect.Parameters.AddWithValue("@Name",TextBox1.Text) 
cmdSelect.Parameters.AddWithValue("@Last",TextBox2.Text)

来源

2011-01-12 12:52:25 decyclone

这个SELECt查询有什么问题？

回答

相关问题