SQL Server 查询未在 asp.net 中返回任何结果

Question

我试图通过在犯罪数据库中查找他的 NIC 号码来检查一个人是否有过去的犯罪记录。但是查询没有获取任何数据，尽管没有异常并且数据库中存在相关数据，但数据读取器仍然是空的。

请看以下代码：

SqlCommand cmd5 = new SqlCommand("select * from criminal where NIC ="+nic, conn);
string nic = "null";

foreach (var person in allInvolved)
{
    conn.Open();
    nic = person.NIC;

    dr3 = cmd5.ExecuteReader();

    if (dr3.HasRows)
    { do something }
    else if (!dr3.HasRows)
    { do something else}
}

变量 NIC 中的值正确，我在调试时检查了它。我不知道我哪里错了。如果您需要有关代码的任何其他信息，请询问。

提前致谢。

Answer 1

当你这样做时：

 SqlCommand cmd5 = new SqlCommand("select * from criminal where NIC ="+nic, conn);

nic 的当前值在当时使用；将nic 更改为之后 并不重要：

nic = person.NIC;
dr3 = cmd5.ExecuteReader();

因为没有使用那个值。理想情况下，您应该参数化：

SqlCommand cmd5 = new SqlCommand(
    "select * from criminal where NIC = @nic", conn);
var param = cmd5.Paramters.Add("nic", SqlDbType.SomethingRelevant);
// ^^^ note: I don't know what the data type is, you'll need to pick that

foreach(...) {
    param.Value = ((object)person.NIC) ?? DBNull.Value;
    using(var dr3 = cmd5.ExecuteReader()) {
      // ...
    }
}
...

另外，请注意，这些对象中有很多是IDisposable，应该在using 块中；或者，查看“dapper”之类的工具，以便您可以执行以下操作：

var criminals = conn.Query<Criminal>(
    "select * from criminal where NIC = @nic",
    new { nic = person.NIC}).AsList();

Answer 2

试试这个

SqlConnection con = new SqlConnection(connectionString);  
SqlCommand cmd = new SqlCommand();  
cmd.Connection = con;  
con.Open();  

foreach (var person in allInvolved)
{
nic = person.NIC;
cmd.CommandText = "select * from criminal where NIC ="+nic;  
dr3 = cmd.ExecuteReader();

while (dr3.Read())  
{ 
      if (dr3.HasRows)
      { do something}
      else if (!dr3.HasRows)
      { do something else}
}

} con.Close();