System.Data.OleDb.OleDbException

Question

我正在尝试连接到.accdb Access 2010数据库。

我得到这个消息：System.Data.dll中发生了'System.Data.OleDb.OleDbException'类型的未处理异常。其他信息：条件表达式中的数据类型不匹配。

但是我不知道问题出在哪里。 我该怎么办？ 这是我的代码：

Private Sub frm_ViewsOrder_Load(sender As System.Object, e As System.EventArgs) Handles MyBase.Load

    cmb_order.DataSource = get_data("SELECT DISTINCT fld_order_no FROM tbl_order")
    cmb_order.DisplayMember = "fld_order_no"    
End Sub 

Private Sub refresh_grid(orderid As String)   
    grd_view.DataSource = get_data("SELECT fld_product_name, fld_bil, fld_price, fld_bil * fld_price as Total FROM tbl_products, tbl_order WHERE tbl_order.fld_product_id = tbl_products.fld_product_id AND tbl_order.fld_order_no = """ & orderid & """ ")

    grd_view.Columns(0).HeaderText = "Product Name"
    grd_view.Columns(1).HeaderText = "Quantity"
    grd_view.Columns(2).HeaderText = "Unit Price (RM)"
    grd_view.Columns(3).HeaderText = "Amount(RM)"

    grd_view.Columns(2).DefaultCellStyle.Format = "N2"
    grd_view.Columns(3).DefaultCellStyle.Format = "N2"

    Dim totalValue As Decimal

    For Each dgvRow As DataGridViewRow In grd_view.Rows
        If Not dgvRow.IsNewRow Then
            totalValue += CDec(dgvRow.Cells(3).Value)
        End If
    Next

    txt_total.Text = String.Format("{0:n2}", totalValue)

End Sub

Answer 1

在您的SQL中，我将检查“ fld_bil”和“ fld_price”是否均为数字（例如，您没有将两个包含数字的字符串相乘）。 我还要确保“ fld_order_no”和本地变量“ ordered”是数字。 OLEDB的类型异常使我认为这是SQL中的转换错误。

另外，您可能希望参数化查询以防止SQL注入漏洞。 这很容易做到。 在您的命令对象（大概在您的get_data方法中）中，您需要执行以下操作：

cmd.CommandText = "SELECT fld_product_name, fld_bil, fld_price, fld_bil * fld_price as Total FROM tbl_products, tbl_order WHERE tbl_order.fld_product_id = tbl_products.fld_product_id AND tbl_order.fld_order_no = @orderid"
' ordered being your local variable
cmd.Parameters.AddWithValue("@orderid", orderid)

这将有助于防止任何人在查询结束之前使用SQL。 这是VB.Net中带有更深入的参数化查询示例的链接：

http://www.blakepell.com/2012-02-28-vbnet-parameterized-query-example-and-why-you-should-care