从 SQL 服务器读取数据

Question

我有一个名为“MyTable”的表。当“ID3”列是指定值时，我想读取“Active3”列。但我收到此错误：不存在数据时尝试读取无效。

    Dim con1 As New SqlConnection(connectionString)
    con1.Open()
    Dim sql1 As String = String.Format("SELECT Active3,DateTime3,BuyDateTime3 FROM MyTable WHERE ID3='{0}'", Session("lblID8"))
    Dim command1 As SqlCommand = New SqlCommand(sql1, con1)
    Dim reader As SqlDataReader = command1.ExecuteReader

    If reader.HasRows Then
        Label4.Text = reader("Active3")
    else 

    End If
   con1.Close()

Answer 1

试试这个：

Using con1 As New SqlConnection(connectionString)
    con1.Open()
    Dim sql1 As String = "SELECT Active3,DateTime3,BuyDateTime3 FROM MyTable WHERE ID3=@ID3"
    Dim command1 As SqlCommand = New SqlCommand(sql1, con1)
    command1.Parameters.AddWithValue("@ID3", Session("lblID8"))
    Using reader As SqlDataReader = command1.ExecuteReader

    If reader.Read() Then
    Label4.Text = reader("Active3")
    else 

    End If
    End Using
End Using

注意：我写VB.Net已经有一段时间了，这里可能有一些错误。

解释：

• Using 块正确处理一次性对象。
• 使用参数防止Sql注入攻击
• 在条件中使用Reader.Read() 代替Reader.HasRows 可以获取当前记录的值。

SqlDataReader.Read() 方法 将 SqlDataReader 前进到下一条记录。如果有更多记录，则返回true，否则返回false。 创建SqlDataReader时，默认位置是第一行之前，所以必须调用Read()方法获取第一行的值。