문자열 내가 가진 문자열

Question

을 sqlsyntax합니다 :

string theUserId = Session["UserID"].ToString(); 

을하지만

{ 
     if (Session["UserID"] != null) 
     { 
      string theUserId = Session["UserID"].ToString(); 
      Label1.Text = Convert.ToString(theUserId); 


     OdbcConnection cn = new OdbcConnection("Driver={MySQL ODBC 3.51 Driver}; Server=localhost; Database=gymwebsite; User=x; Password=x;"); 
     cn.Open(); 
     OdbcCommand cmd = new OdbcCommand("SELECT User.FirstName, User.SecondName, User.Aboutme, User.DOB, Pictures.picturepath FROM User LEFT JOIN Pictures ON User.UserID = Pictures.UserID WHERE User.UserID=@UserID"), cn); 

     cmd.Parameters.AddWithValue("@UserID", theUserId); 

     OdbcDataReader reader = cmd.ExecuteReader(); 
     while (reader.Read()) 
     { 
      Name.Text = String.Format("{0} {1}", reader.GetString(0), reader.GetString(1)); 
      Aboutme.Text = String.Format("{0}", reader.GetString(2)); 
      Age.Text = String.Format("{0}", reader.GetString(3)); 
      Image1.ImageUrl = String.Format("{0}", reader.GetString(4)); 
     } 


    } 
} 
} 

User.UserID=1가 어떻게 바꿀 것이 sqlsnytax에 문자열을 추가하는 방법을 잘 모릅니다 무언가에

Answer 1

은 다음을 참조하십시오를 concatinating입니다 @parameter 이름을 사용하여 매개 변수를 정의하고 .Parameters.AddWithValue

를 사용하여 추가 할 수 있습니다. 가장 중요한 것은 연결을 정리하는 USING 절입니다. 어느 쪽이든 이것을 사용하거나 시도에서 모든 것을 포장해야합니다. 적절한 처분 요청을합니다.

if (Session["UserID"] != null) 
{ 
    string theUserId = Session["UserID"].ToString(); 
    Label1.Text = Convert.ToString(theUserId); 

    using (OdbcConnection cn = new OdbcConnection("Driver={MySQL ODBC 3.51 Driver}; Server=localhost; Database=gymwebsite; User=root; Password=commando;")) { 
     cn.Open(); 
     using (OdbcCommand cmd = new OdbcCommand("SELECT User.FirstName, User.SecondName, User.Aboutme, User.DOB, Pictures.picturepath FROM User LEFT JOIN Pictures ON User.UserID = Pictures.UserID WHERE User.UserID=@UserID", cn)) { 

      cmd.Parameters.AddWithValue("@UserID", theUserId); 

      using (OdbcDataReader reader = cmd.ExecuteReader()) { 
       while (reader.Read()) 
       { 
        Name.Text = String.Format("{0} {1}", reader.GetString(0), reader.GetString(1)); 
        Aboutme.Text = String.Format("{0}", reader.GetString(2)); 
        Age.Text = String.Format("{0}", reader.GetString(3)); 
        Image1.ImageUrl = String.Format("{0}", reader.GetString(4)); 
       } 
      } // using reader 
     } // using cmd 
    } // using connection 
} 

Answer 2

User.UserID="theUserId" 같은

WHERE User.UserID = $UserID 

그런 다음 '$ UserID'라는 매개 변수를 사용중인 Command 개체에 추가하면 쿼리를 실행할 때 값을 선택합니다. 난 당신이 MySQL을 위해 사용중인 드라이버 확실하지 않다

주, 나는 매개 변수 $로 시작해야합니다 생각 ,하지만 난 100 % 확실하지 않다. SQL Server에서는 @입니다.

Answer 3

이와 비슷한 제품을 찾고 계십니까?

string.Format ("SELECT User.FirstName, User.Aboutme, User.Aboutme, User.DOB, Pictures.picturepath 사용자 LEFT JOIN 그림에서 User.UserID = Pictures.UserID WHERE User.UserID = {0} ", theUserId);

Answer 4

string theUserId = Session[ "UserID" ].ToString(); 

OdbcCommand cmd = new OdbcCommand(
     "SELECT User.FirstName, User.SecondName, User.Aboutme, User.DOB, Pictures.picturepath FROM User LEFT JOIN Pictures ON User.UserID = Pictures.UserID WHERE User.UserID=@UserID" 
    ), cn); 

    cmd.Parameters.AddWithValue("@UserID", theUserId); 

당신이 훨씬 및 String.format보다 안전 또는 문자열 자신