在vb.net中列出MS SQL数据

Question

我现在在代码中没有错误，但是似乎没有用。 唯一有效的方法是当我尝试列出所有数据时。

但是，当我尝试缩小要列出的数据时。 我没有好结果。 这是我的代码：

 If ComboBox1.SelectedItem = "School" Then
            Dim connectionString As String = "Data Source=SENBONZAKURA\SQLEXPRESS;Initial Catalog=testing;User ID=SenbonZakura\Rew; Trusted_Connection=True;"

            Dim selectCommand As String

            Dim connection As New SqlConnection(connectionString)

            selectCommand = "select * from student  WHERE (SCHOOL='" & TextBox1.Text & "')"

            Me.dataAdapter = New SqlDataAdapter(selectCommand, connection)



            Dim commandBuilder As New SqlCommandBuilder(Me.dataAdapter)

            Dim table As New DataTable()

            Me.dataAdapter.Fill(table)

            Me.BindingSource1.DataSource = table

            Dim data As New DataSet()

            DataGridView1.DataSource = Me.BindingSource1
END IF

上面的代码不是全部。 我忽略了那些不相关的内容。 我该怎么做才能工作？请帮助，谢谢。

Answer 1

问题很可能是：

在哪里（SCHOOL ='“＆TextBox1.Text＆”'）“

部分。 如果忽略了基本安全性原则的公然无知（请立即阅读SQL注入），这是一个完整的比较。

• 学校不等于学校。
• 闲逛/拖尾是邪恶的。

我的标准做法是：

• 修剪。 不确定VB语法，但是说＆TextBox1.Text.Trim（）-消除人们可能会进入而看不到的两端的空格。
• 不要使用“ =”，请使用“ LIKE”。 正常情况下（除非有人更改），LINKE不会区分“学校”和“学校”

使用SQL并在... SQL Manager中进行处理。