使用变量从数据库读取特定行

Question

我在从数据库读取特定行时遇到麻烦。

我有一个整数ni并且我只想从SQL Server数据库中读取此ni行（如果ni = 3，则需要读取第三行）。

private void intrebarea(int ni)
{
    con.Open();

    SqlCommand cmd = new SqlCommand("Select * from tbl", con);

    SqlDataReader rdr = cmd.ExecuteReader();
    rdr.Read();
}

我认为可以使用

SqlCommand cmd = new SqlCommand("Select * from tbl WHERE id=ni", con);

但显然它不起作用。

有什么想法吗？

Answer 1

最好的方法是使用参数 ：查询会更快 ，并且会避免SQL注入。

看一看：

private void intrebarea(int ni)
{
    con.Open();
    SqlCommand cmd = new SqlCommand("Select * from tbl Where Id = @Id", con);
    cmd.Parameters.Add(new SqlParameter("@Id", System.Data.SqlDbType.Int)));
    cmd.Parameters["@Id"].Value = ni;
    SqlDataReader rdr = cmd.ExecuteReader();

    rdr.Read();
}

Answer 2

如果我理解您的权利，则应使用：

SqlCommand cmd = new SqlCommand(string.Format("Select * from tbl where id={0}", ni), con);