SqlDataAdapter.Fill() "=" C# 附近的语法不正确

Question

我收到了这个错误

“=”附近的语法不正确

我收到这个错误就行了

sda.Fill(dt); 

我不知道我犯了什么错误。我浏览了很多文章，但没有一篇能帮助我解决我的问题。

SqlConnection con = new SqlConnection(@"Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename=C:\Users\TECHNOGEEKZ\Desktop\USSv0.1\USSv0.1\USSv0.1\db\Database.mdf;Integrated Security=True");

con.Open();

SqlDataAdapter sda = new SqlDataAdapter("SELECT name FROM attachments WHERE idno = " + comboBox1.Text + "", con);

DataTable dt = new DataTable();
sda.Fill(dt);

comboBox2.DataSource = dt;
comboBox2.DisplayMember = "name";
comboBox2.ValueMember = "name";

数据库表的样子

CREATE TABLE [dbo].[attachments] 
(
    [Id]       INT           IDENTITY (1, 1) NOT NULL,
    [idno]     INT           NULL,
    [name]     VARCHAR (MAX) NULL,
    [location] VARCHAR (MAX) NULL
);

有人可以解决这个错误吗？这段代码到底哪里出错了？

Answer 1

首先，尝试返回comboBox1.Text，看看它返回的是哪个值。假设它返回一个空的 null 值或不是整数，您的查询将是错误的。

其次，您应该使用参数，而不是直接将comboBox1.Text 传递给您的SQL 查询。

它有助于减少像现在这样的荒谬错误，以及防止 SQL 注入。

将您的 sda 更改为：

SqlDataAdapter sda = new SqlDataAdapter("SELECT name FROM attachments WHERE idno = @idNo", con);

sda.SelectCommand.Parameters.AddWithValue("@idNo",comboBox1.Text);