c# - 选择语句的返回值

Question

我想将 select 语句的结果值检索到字符串变量中。像这样:

OleDbCommand cmd1 = new OleDbCommand();
cmd1.Connection = GetConnection();
cmd1.CommandText = "SELECT treatment FROM appointment WHERE patientid = " + text;
cmd1.ExecuteNonQuery();
        

我想将选定的处理值放入一个字符串变量中。我该怎么做？

Answer 1

使用ExecuteReader()而不是 ExecuteNonQuery() . ExecuteNonQuery() 仅返回受影响的行数。

try
{
    SqlDataReader dr = cmd1.ExecuteReader();
}
catch (SqlException oError)
{

}
while(dr.Read())
{
    string treatment = dr[0].ToString();
}

或者更好，使用 using statement

using(SqlDataReader dr = cmd1.ExecuteReader())
{
    while(dr.Read())
    {
        string treatment = dr[0].ToString();
    }
}

但是如果您的 SqlCommand 只返回 1 列，您可以使用 ExecuteScalar()方法。它返回第一行的第一列，如下所示:-

cmd.CommandText = "SELECT treatment FROM appointment WHERE patientid = " + text;
string str = Convert.ToString(cmd.ExecuteScalar());

您也可以将代码打开到 SQL Injection .始终使用参数化查询。 Jeff 有一篇很酷的博客文章，名为 Give me parameterized SQL, or give me death .请仔细阅读。另请阅读 DotNetPerl SqlParameter文章。 SQL 注入(inject)在您处理查询时非常重要。