Abrufen von Daten aus SQL-Server basierend auf dem TextBox-Wert in C#

Ich habe eine Datenbank mit 4 Spalten HouseNo, Date, Time und IndoorTemp. In meinem C# - Windows-Anwendung habe ich 4 Textboxen, die jeweils für die oben genannten Spalten.

Der Benutzer die HouseNo, Datum und Zeit-Wert in das Textfeld ein. Die Eingänge hier sollte ein Teil meiner SQL-Where-Klausel mit der Ausgabe als die Raumtemperatur. Diese sollten dann angezeigt werden in der letzten Textfeld ein.

Ich habe diese Verbindung:

    //Create a String to hold the database connection string.
    string sdwConnectionString = @"Data Source=IE1ADTBD5ZL1S\;Initial Catalog=ThermostatData2;Integrated Security=True";

    //Create a connection
    SqlConnection sdwDBConnection = new SqlConnection(sdwConnectionString);

Habe ich versucht einen code, dies zu tun, aber es ist fehlgeschlagen.
Mein code ist,

cmd.IndoorTemp = "select * from ThermData where HouseNo = '" + HouseNovalue.Text + "' and Date = '" + Datevalue.Text + "' and Time = '" + Timevalue.Text + "' ";

Wie kann ich das gewünschte Ergebnis erzielen.

Ich bin neu in C# und weiss nicht viel. Alle der oben genannten code wurde auch mit der Hilfe von ein paar blogs.

Tun, bitte helfen Sie mir auf diese ein. Auch empfehlen ein gutes Buch, wo ich lernen konnte, um Programm C# mit SQL Server. Vielen Dank im Voraus.

InformationsquelleAutor SarangArd | 2013-05-28
  1. 2

    Versuchen Sie dies:

    using (SqlConnection c = new SqlConnection("your connection string"))
{
    c.Open();

    using (SqlCommand cmd = new SqlCommand("SELECT IndoorTemp FROM ThermData WHERE HouseNo = @HouseNo AND Date = @Date AND Time = @Time")
    {
        cmd.Parameters.AddWithValue("@HouseNo", HouseNovalue.Text);
        cmd.Parameters.AddWithValue("@Date", Datevalue.Text);
        cmd.Parameters.AddWithValue("@Time", Timevalue.Text);

        var indoorTemp = cmd.ExecuteScalar();
        Indoortemp.Text = indoorTemp;
    }
}

    In diesem Beispiel, Sie erstellen eine neue SqlConnection, aber Sie sind durch die Nutzung der mit - Anweisung, um sicherzustellen, dass es ordnungsgemäß entsorgt werden. Sie tun die gleiche Sache für die SqlCommand. Dann, Sie nutzen parametrisierte Anweisungen, um sicherzustellen, Sie sind sicher vor SQL-Injection.

    Und nicht schüchtern Weg von diesem Ansatz, auch wenn es sich nur um ein persönliches Projekt, das niemand sonst verwendet werden, da Sie üben, wie Sie spielen. Wenn Sie nicht die Verwendung von parametrisierten SQL, wenn Sie üben, werden Sie sicherlich nicht, wenn Sie spielen.

    Schließlich, Sie sind die Nutzung ExecuteScalar gibt die erste Spalte aus der ersten Zeile des ResultSet -und das ist, was Sie wollen.

    InformationsquelleAutor Mike Perrenoud
  2. 0

    Zunächst verwenden parametrisierten Abfrage:

    var cmd = new SqlCommand("select * from ThermData where HouseNo = @houseno and Date = @date and Time = @time", sdwDBConnection);
cmd.Parameters.AddWithValue("@houseno", HouseNovalue.Text);
cmd.Parameters.AddWithValue("@date", Datevalue.Text);
cmd.Parameters.AddWithValue("@time", Timevalue.Text);

    Ergebnisse zu erhalten, die Sie tun können:

    sdwDBConnection.Open();
var reader = cmd.ExecuteReader();

if (reader.Read()) //if there is at least one result
{
    //data from reader
    IndoorTemp.Text = reader["IndoorTemp"];  //access value returned for column IndoorTemp
}
    InformationsquelleAutor gzaxx
Schreibe einen Kommentar