Question

这里是法典。

string search = textBox1.Text;
int s = Convert.ToInt32(search);
string conn="Provider=Microsoft.ACE.OLEDB.12.0;Data Source=E:\Data.accdb";
string query="SELECT playerBatStyle FROM Player where playerID= " + s + ";
OleDbDataAdapter dAdapter=new OleDbDataAdapter (query ,conn );
OleDbCommandBuilder cBuilder=new OleDbCommandBuilder (dAdapter );
DataTable dTable=new DataTable ();
dAdapter .Fill (dTable );
dataGridView1.DataSource = dTable;

Answer 1

你在哪一条款中一字不提。相反:

string query = String.Format("SELECT playerBatStyle FROM Player where playerID={0}", s);

Answer 2

正如其他人提到的那样,在询问中不需要这种报价,你确实需要数据集成线。

而且,如果你再说的话,在试图将其转换为愤怒之前,你要检查一下案文箱中实际上存在的价值。由于数据Adapter正在作为选择性商业财产内部处理指挥,你不需要OlegDbCommandBuilder。明确考虑使用参数分辨率,这将减少jection射的脆弱性。

我的建议如下:

if (textBox1.Text != "")
{
    string search = textBox1.Text;
    int s = Convert.ToInt32(search);
    string conn = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:\Local Docs\Temp\Data.accdb";
    string query = "SELECT playerBatStyle FROM Player where playerID=@playerID";
    OleDbDataAdapter dAdapter = new OleDbDataAdapter(query, conn);
    dAdapter.SelectCommand.Parameters.AddWithValue("@playerID", s);
    DataTable dTable = new DataTable();
    dAdapter.Fill(dTable);
    dataGridView1.DataSource = dTable;
    dataGridView1.DataBind(); 
}

Answer 3

你们所贴出的手法是 looks。不过,有一些更正:

    ...
    //fix lots of missing quotation marks 
    string query="SELECT playerBatStyle FROM Player where playerID= " + s + "  "; 
    ...
    dataGridView1.DataBind(); //yes, we should call DataBind

Answer 4

int 对我来说,这意味着你不需要在上面单独引用。

string query = "SELECT playerBatStyle FROM Player where playerID=" + s + ";

归根结底,如果你想要在数据GridView中显示结果,你就必须做<条码>。

在脚注中,总是建议使用parametrized query ,而不是将电离层中的数值混为一谈,这并非安全。

Answer 5

利用这一查询检索与用户搜索有关的数据

<代码> 三. 杀虫剂 “+s+” ;

Answer 6

see if this example can help you,

在这方面。

友情链接