从数据库中选择数据，使用 c# 参数

Question

请你帮我解释为什么我的选择命令不选择任何数据。我尝试将选择从名称更改为 ID，它可以工作，但我需要此选择适用于名称选择，而不是仅适用于 ID。

数据库数据：

id      user      password      level
1       Rad3k       .....         0

选择脚本：

public bool loginVerification(string name, string password)
{
    test = name;
    bool access = false;
    string checkLogin, checkPassword;
    int level;

    commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user like @name", conn);
    try
    {
        conn.Open();
        commandS.Parameters.Clear();

        // Parameters
        SqlParameter nameParam = new SqlParameter("@name", SqlDbType.VarChar, 30);
        nameParam.Value = name;
        commandS.Parameters.Add(nameParam);
        commandS.Prepare();
        SqlDataReader reader = commandS.ExecuteReader();

        while (reader.Read())
        {
            for (int i = 0; i < reader.FieldCount; i++)
                if (reader.IsDBNull(i))
                    return access = false;

            checkLogin = reader.GetString(1);
            checkPassword = reader.GetString(2);
            level = reader.GetInt32(3);

            if (name == checkLogin && hashPassword.ValidatePassword(password, checkPassword) == true)
                access = true;
        }

        return access;
    }
    finally
    {
        conn.Close();
    }
}

如果我使用此选择，它会起作用：

commandS = new SqlCommand("SELECT * FROM dbo.users WHERE id = 1", conn);

但是当我使用它时它不起作用：

commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user like @name", conn);
I try use this without parameter, but it dont work too.
commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user like 'Rad3k'", conn);
commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user like '%Rad3k%'", conn);
commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user like 'Rad3k%'", conn);
commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user = 'Rad3k'", conn);
// and same with paramter still dont work

感谢所有可以帮助我的人。

Answer 1

你的命令应该是这样的

SELECT * FROM dbo.users WHERE user like '%" + @name + "%'"

Answer 2

当您针对strings 进行过滤时，您需要使用like 运算符：

 SELECT * FROM dbo.users WHERE user like '%" + @name + "%'"

Answer 3

如果你使用普通的 SQL 语句，你会使用

SELECT * FROM dbo.users WHERE user like '%Rad3k%'

您需要% 来匹配子字符串，没有它们将意味着完全匹配（只会找到用户“Rad3k”）。请注意，您也可以使用 like 'Rad3k%' 进行“开头为”匹配。

从带有参数的 C# 中，它会是

commandS = new SqlCommand("SELECT * FROM dbo.users WHERE user like '%' + @name + '%'", conn);

Answer 4

尝试使用AddWidthValue为传递参数设置值：

SqlParameter nameParam = new SqlParameter("@name", SqlDbType.VarChar, 30);
commandS.Parameters.AddWidthValue("name", name);`

Answer 5

您的查询应该有效。您可以使用不带 % 的 like 运算符。如果你想精确匹配用户，你可以使用 user = @name。

您确定该行中没有任何其他为空的列吗？ 此代码取消所有具有空列的行：

            for (int i = 0; i < reader.FieldCount; i++)
            if (reader.IsDBNull(i))
                return access = false;

尝试注释掉这些行并测试您的代码。