c# - 在调用 Read() 之前访问字段的尝试无效。代码不工作

Question

string query2 = "Select * from books where Book_code=";
query2 = query2+ "'" + textBox2.Text + "'";

cmd = new MySqlCommand(query2, con);
MySqlDataReader d2 = cmd.ExecuteReader();
d2.Read();

if (d2.GetString(0).ToLower() == textBox2.Text.ToLower())
{

}

当进入 if 条件时，它给出了一个异常，在调用 Read() 之前尝试访问字段无效，而我也在使用 d2.read()。

Answer 1

建议使用参数化查询来避免SQL注入(inject)攻击。

还要注意 MySqlDataReader.Read() 返回 boolean 值。它将为您逐行读取记录。它应该在读者到达最后检索到的行时执行。

string query = "Select * from books where Book_code=@BookCode";

cmd = new MySqlCommand(query, con);
cmd.Parameters.AddWithValue("@BookCode", textBox2.Text);

using(MySqlDataReader reader = cmd.ExecuteReader())                   
{
     while(reader.Read())
     {
         if (reader.GetString(0).ToLower() == textBox2.Text.ToLower())
         {

         }
     }
 }