如何修复代码中的 SqlException 不正确的语法错误？

Question

这是引用 SQL Server 数据库以检索要放入DataGridView 。

我收到一个错误：

SqlException [不正确的语法]

代码：

private void DisplayData()
{
    adapt = new SqlDataAdapter("SELECT geoCode, cancer2004" +
                               "FROM Regional_Intel$" +
                               "WHERE geoCode LIKE '" + txtDMA.Text + "'", con);
    // cmd.Parameters.AddWithValue("@dma", txtDMA.Text);

    dt = new DataTable();
    adapt.Fill(dt);

    dataGridView1.DataSource = dt;
}

我该如何解决？

Answer 1

在 SQL 字符串中添加空格。 此外，使用字符串连接非常糟糕。

像这样添加空格：

{
    adapt = new SqlDataAdapter("Select geoCode, cancer2004 " +
        "FROM Regional_Intel$ " +
        "where geoCode LIKE '" + txtDMA.Text + "'", con);
    //cmd.Parameters.AddWithValue("@dma", txtDMA.Text);
    dt = new DataTable();
    adapt.Fill(dt);
    dataGridView1.DataSource = dt;
}

使用这样的参数：

{
    adapt = new SqlDataAdapter("Select geoCode, cancer2004 " +
        "FROM Regional_Intel$ " +
        "where geoCode LIKE @dma", con);
    adapt.SelectCommand.Parameters.Add("@dma", SqlDbType.NVarChar).Value = txtDMA.Text;
    dt = new DataTable();
    adapt.Fill(dt);
    dataGridView1.DataSource = dt;
}

分离出你的 SQL 字符串：

{
   var query = @"
SELECT geoCode, cancer2004
FROM Regional_Intel$
WHERE geoCode LIKE @dma";
    adapt = new SqlDataAdapter(query, con);
    adapt.SelectCommand.Parameters.Add("@dma", SqlDbType.NVarChar).Value = txtDMA.Text;
    dt = new DataTable();
    adapt.Fill(dt);
    dataGridView1.DataSource = dt;
}