mysql - 使用 csharp 将文本框与数据库进行比较

Question

大家好，我只想将 textbox.text 与数据库进行比较。这是我的代码:

string str = string.Format("select Firstname,Lastname,Middlename,Extensionname from tblpatient where Firstname ='" + _FirstName.Text + "', Lastname ='" + _LastName.Text + "', Middlename ='" + _MiddleName.Text + "', Extensionname ='" + _ExtensionName.Text + "'");
Modules.Mod.SQL.ExecQuery(str);
if (_FirstName.Text == ("Firstname") || _LastName.Text == ("Lastname") || _MiddleName.Text == ("Middlename") || _ExtensionName.Text == ("Extensionname")) ;
{
    MessageBox.Show("Patient Name is already used", "Page Error", MessageBoxButtons.OK, MessageBoxIcon.Error);
    _LastName.Focus();
    _FirstName.Focus();
    _MiddleName.Focus();
    _ExtensionName.Focus();
    return;
}

我收到一个错误。但它不起作用..请帮忙

Answer 1

将第一行更改为:

string str = string.Format("select Firstname,Lastname,Middlename,Extensionname from tblpatient where Firstname ='" + _FirstName.Text + "' AND Lastname ='" + _LastName.Text + "' AND Middlename ='" + _MiddleName.Text + "' AND Extensionname ='" + _ExtensionName.Text + "'");

, 不能在 where 子句中使用。请改用 AND 或 OR。

旁注:但是，我不推荐这种方法，因为它会增加 SQL 注入(inject)风险。使用参数化查询。