查询不带参数但不带参数

Question

这是迄今为止我在使用 MSSQL 时遇到的最奇怪的事情。

我有一个名为 User 的表，其中有一行在用户名字段中有“admin”，当我运行以下查询时，它没有给我任何结果：

DECLARE @uname varchar;

SET @uname = 'admin'

SELECT * FROM [User] WHERE UserName = @uname

但是当我运行它时，我得到了预期的结果：

SELECT * FROM [User] WHERE UserName = 'admin'

这是表定义：

CREATE TABLE [dbo].[User](
    [ID] [bigint] IDENTITY(1,1) NOT NULL,
    [UserName] [nvarchar](256) NOT NULL,
    [FirstName] [nvarchar](256) NULL,
    [LastName] [nvarchar](256) NULL,
    [Email] [nvarchar](512) NULL,
    [Password] [binary](64) NULL,
    [GroupID] [int] NOT NULL,
 CONSTRAINT [PK_Users] PRIMARY KEY CLUSTERED 
(
    [ID] ASC
)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY],
 CONSTRAINT [UQ__Users__C9F284563A4F773F] UNIQUE NONCLUSTERED 
(
    [UserName] ASC
)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]

我在 C# 应用程序中访问这个数据库，所以当我在 SqlParameter 中传递用户名时，它根本没有给我任何结果。

这是一个示例 C# 代码：

string query = "SELECT COUNT(*) FROM [User] WHERE UserName = @uname";

using (var connection = new SqlConnection(ConnectionString))
{
    connection.Open();
    using (var cmd = new SqlCommand(query, connection))
    {
        cmd.Parameters.Add(new SqlParameter("uname", "admin"));

        int rowCount = (int)cmd.ExecuteScalar();
    }
}

我没有例外。

有什么想法吗？

Answer 1

当您定义字符串变量时，您没有指定大小，因此它默认为长度 1。

运行这个来说明：

 DECLARE @uname varchar;

 SET @uname = 'admin'

 SELECT @uname

你会看到结果是'a' 而不是'admin'

将您的定义更改为：

 DECLARE @uname varchar(100) 

另请注意，根据 Nikola 的评论，您的 C# 代码中缺少 @：

 cmd.Parameters.Add(new SqlParameter("@uname", "admin"));

Answer 2

写

DECLARE @uname nvarchar(256);

SET @uname = 'admin'

SELECT * FROM [User] WHERE UserName = @uname

和 C# 代码

string query = "SELECT COUNT(*) FROM [User] WHERE UserName = @uname";

using (var connection = new SqlConnection(ConnectionString))
{
    connection.Open();
    using (var cmd = new SqlCommand(query, connection))
    {
        cmd.Parameters.Add(new SqlParameter("uname", "@admin"));

        int rowCount = (int)cmd.ExecuteScalar();
    }
}

您在创建表期间使用了 UserName nvarchar(256)。所以最好使用相同的数据类型和大小