c# - エントリ sql を 1 つ選択する

Question

データベースからエントリを 1 つだけ選択しようとしています。現在、xml ドキュメントオブジェクトを返していますが、その理由がわかりません。少なくとも、それは私のjavascriptが私に言っていることです。userName="this user" の gameRequestUser の名前である文字列を返したい

          try {
            SqlConnection conn = new SqlConnection(@"Data asdfasdf;database=asdfsdfdf;User id=asdfasdfasdfPassword=asdfasdf;");

            SqlCommand getRequest = new SqlCommand("SELECT gameRequestUser FROM UserData Where userName='" + Session["userName"].ToString() + "'", conn);

            conn.Open();

            SqlDataReader reader = getRequest.ExecuteReader();

            while (reader.Read()) {
                user = reader.GetValue(0).ToString().Trim();
            }

            conn.Close();

            return user;
        } catch (Exception e) { return e.Message.ToString(); }

score 3 · Accepted Answer

ExecuteScalarの代わりに使用する必要がありますExecuteReader。

user = (string)getRequest.ExecuteScalar();

また、SQL Server Management Studio を使用してクエリ結果を確認する前に、そこでクエリを実行し、結果が問題ないかどうかを確認してください。

score 2 · Accepted Answer

常にパラメータを使用し、あまりにも多くの問題（文字列引用符、SQLインジェクションなど）を回避します

using(SqlConnection conn = new SqlConnection("yourconnectionstring"))
{
    SqlCommand getRequest = new SqlCommand("SELECT gameRequestUser FROM UserData Where " + 
                                           "userName=@user", conn); 
    conn.Open(); 
    getRequest.Parameters.AddWithValue("@user",Session["userName"].ToString()) 
    SqlDataReader reader = getRequest.ExecuteReader(); 
    while (reader.Read()) { 
        user = reader.GetValue(0).ToString().Trim(); 
    } 
}

score 1 · Accepted Answer

すべきことの 1 つは、SQL Server Management Studio に移動し、そこでクエリを直接実行してみることです。

SELECT gameRequestUser FROM UserData Where userName='this user'

そうは言っても、覚えておくべきもう1つのことは、次のようなことを行うことで、SQLに最大1行を返すように指示できることです。

SELECT top 1 gameRequestUser FROM UserData Where userName='this user'

これが役立つことを願っています！

score 1 · Accepted Answer

SELECT TOP 1 ... クエリを使用する

UserData WHERE から上位 1 つの gameRequestUser を選択 ...
必要なフィールド値は 1 つだけなので、ExecuteReader() の代わりに SqlCommand の ExecuteScalar() メソッドを使用します。

SqlCommand getRequest = new SqlCommand(....);
...
string user = Convert.ToString(cmd.ExecuteScalar());

c# - エントリ sql を 1 つ選択する

4 に答える 4

Related

Reference