我的问题与this one类似,我如何使用OracleDataReader检索给定记录的所有字段?目前,我一直在使用这种方法,它一次只返回一个列值:如何使用OracleDataReader检索给定记录的所有字段?
public string Select_File(string filename, string subdirectory, string envID)
{
Data_Access da = new Data_Access();
OracleConnection conn = da.openDB();
OracleCommand cmd = new OracleCommand();
cmd.Connection = conn;
cmd.CommandText = "SELECT * FROM EIP_Deployment_Files"
+ " WHERE Filename ='" + filename + "'"
+ " AND Subdirectory = '" + subdirectory + "'"
+ " AND Environment_ID = '" + envID + "'";
cmd.CommandType = CommandType.Text;
string x;
OracleDataReader dr = cmd.ExecuteReader();
if (dr.HasRows) // file exists in DB
{
dr.Read();
x = dr.GetString(2).ToString(); // return baseline filename (index 2)
}
else
{
x = "New File";
}
cmd.Dispose();
da.CloseDB(conn);
return x;
}
我敢肯定,这种方法是远远不够完善和PPL会很快指出这一点(我是基本上是由我的主管给出的,因为我之前没有任何ASP.NET的经验),但我真正关心的是它的工作原理。我的问题是:如何修改以返回全部给定记录的字段?
这些字段将是VARCHAR2,CHAR或DATE数据类型(如果这有所不同),并且其中某些值可能为空。我在想我可以将它们转换为字符串并将它们作为列表返回?
注意:'cmd.CommandText'容易受到注入攻击 – rdev5 2016-06-16 23:58:53