C#如何将用户输入传递给where子句中的参数

Question

我想将用户输入传递给方法中的 where 子句。 该方法具有 sql 查询并使用参数，但似乎参数未传递给查询。 （我调试并看到它没有进入while循环。我的代码如下：

    Console.WriteLine("Enter your name: ");
    string name = Console.ReadLine();
    string prm = "\"" + name + "\"";  // Doublequote a string

      //execute method
      CheckCustomer(prm);



    private static string CheckCustomer(string cusName)
    {
        string cust = "null";

        try
        {
            Console.WriteLine("\nChecking custoemr...\n");
            // Sql Select Query
            string sql = "SELECT * FROM Customer WHERE CustomerName = @CusName";
            SqlCommand cmd = new SqlCommand(sql, sqlConnection);
            cmd.Parameters.AddWithValue("@CusName", cusName);
            SqlDataReader dr;
            dr = cmd.ExecuteReader();

            string strCusname = "Customer Name Found";
            Console.WriteLine("{0}", strCusname.PadRight(25));
            Console.WriteLine("==============================");

            while (dr.Read())
            {
                ////reading from the datareader

               cust = dr["CustomerName"].ToString();

            }
            dr.Close();
            return cust;

        }
        catch (SqlException ex)
        {
            // Display error
            Console.WriteLine("Error: " + ex.ToString());
            return null;
        }
    }

当我在没有 where 子句的情况下执行CheckCustomer() ，它工作得很好。 但是，一旦我添加了一个参数，就不会进入while循环； 它转到dr.Close(); 直接地。

这段代码有什么问题？

Answer 1

要检查 SQL 服务器中的空值，请使用“is null”而不是“where field = null”

如果您在 sql server management studio 中尝试查询，您将不会得到任何结果

因为string cust = "null"; 这意味着您的代码会检查 customerName = null，但正如我所说，这不是检查 null 的正确方法，并且此查询不会返回任何结果，并且由于没有结果，这意味着dr.Read()将评估为false 并且不会执行 while 循环

Answer 2

您不需要将字符串值括在引号中。 您可以删除此行，因为 SqlParameter 会为您处理。

string prm = "\\"" + name + "\\""; // Doublequote a string

此外，如果您希望您的查询支持可选的空值（即，NULL 表示您不想过滤客户名称，那么您可以简单地执行以下操作：

SELECT * FROM Customer WHERE CustomerName = ISNULL(@CusName, CustomerName)

在您的参数部分，您可以执行以下操作：

cmd.Parameters.AddWithValue("@CusName", string.IsNullOrWhiteSpace(cusName) ? DbNull.Value: cusName);

如果您不想允许空值，那么您可以将 SQL 查询保持原样，在查询方法的顶部抛出一个新的 ArgumentNullException（即添加一个保护子句）：

if (string.IsNullOrWhiteSpace(CustomerName)) throw new ArgumentNullException(nameof(CustomerName));

您的查询似乎正在搜索具有匹配名称的第一个客户。 在这种情况下，您可能应该添加“TOP 1”以避免不必要的开销：

SELECT TOP 1 * FROM Customer WHERE CustomerName = ISNULL(@CusName, CustomerName)

Answer 3

Console.WriteLine("Enter your name: ");
    string name = Console.ReadLine();
    string prm = "\"" + name + "\"";  // Doublequote a string

      //execute method
      CheckCustomer(prm);



    private static string CheckCustomer(string cusName)
    {
        string cust = "null";

        try
        {
            Console.WriteLine("\nChecking custoemr...\n");
            // Sql Select Query
            string sql = "SELECT * FROM Customer WHERE CustomerName = @CusName";
            SqlCommand cmd = new SqlCommand(sql, sqlConnection);
            cmd.Parameters.AddWithValue("@CusName", cusName);
            SqlDataReader dr;
            dr = cmd.ExecuteReader();

            string strCusname = "Customer Name Found";
            Console.WriteLine("{0}", strCusname.PadRight(25));
            Console.WriteLine("==============================");

            while (dr.Read())
            {
                ////reading from the datareader

               cust = dr["CustomerName"].ToString();

            }
            dr.Close();
            return cust;

        }
        catch (SqlException ex)
        {
            // Display error
            Console.WriteLine("Error: " + ex.ToString());
            return null;
        }
    }

try this.