c#比较输入到mysql的值

Question

我想创建一个函数，用户可以在该函数上猜测 MySQL 数据库中的值。 label2 是由其他代码随机生成的，因此用户必须通过输入 texbox1 来猜测 label2 的伙伴值。我尝试对代码使用通常的登录功能

 s = "SELECT val2 FROM data_reader.db WHERE val1='" + this.label2.Text + "'and image='" + this.textBox1.Text + "';";
                int count = 0;

            while (mdr.Read())
            {
                count = count + 1;
            }
            if (count == 1)
            {
                MessageBox.Show("correct");
            }
            else
            {
                MessageBox.Show("wrong");
            }

此代码的问题是即使值正确，它也总是返回错误。是否缺少任何算法，或者我的代码可能不适合此目的？

Answer 1

您忘记在 label2.Text 值和 AND 联结点之间插入空格字符。

s = "SELECT val2 FROM data_reader.db WHERE val1='" + this.label2.Text 
    + "' AND image='" + this.textBox1.Text + "';";

Answer 2

好的，我在这里帮你做点别的事情

第一：我在这里学到的教训，永远不要使用“+”，你应该在查询参数上使用 AddWithValue，如下所示：

cmd.CommandText = "SELECT val2 FROM data_reader.db WHERE val1 = @value1 and image=@image";
cmd.Parameters.Clear();
cmd.Parameters.AddWithValue("@value1", this.label2.Text);
cmd.Parameters.AddWithValue("@image", this.textBox1.Text);

更容易理解，更安全。

第二：你只需要使用

if (mdr.Read())
{
    MessageBox.Show("Correct!");
}
else
{
    MessageBox.Show("Wrong!");
}