Access数据库C＃查询问题

Question

这是我遇到问题的背景：我有一个组合框，当用户开始键入内容时，它应该从数据库表的列中检索建议的项目。 用户开始输入名称，程序应通过同时查看名字和姓氏来建议名称（数据库有两个单独的表）

这是我的代码：

        try{
            String temp = nameCBox.Text;
            AutoCompleteStringCollection namesSuggestion = new AutoCompleteStringCollection();
            OleDbConnection conn = new OleDbConnection("Provider=Microsoft.ACE.Oledb.12.0;Data Source=C:\\LogEntry\\LogEntry.accdb; Persist Security Info = False;");
            OleDbDataReader reader;
            conn.Open();
            String text2send = "Select Name from [Teachers] where FName like '" + temp + "' OR LName like '" + temp + "' Group by [Name]";
            OleDbCommand cmd = new OleDbCommand(text2send, conn);
            reader = cmd.ExecuteReader();
            if (reader.HasRows == true)
            {
                while (reader.Read())
                    namesSuggestion.Add(reader["temp"].ToString());
            }
            reader.Close();
            nameCBox.AutoCompleteCustomSource = namesSuggestion;

            conn.Close();
            }

错误：1）我在组合框中看不到任何建议2）当我在组合框中键入内容时，它会突出显示文本，而当我再次键入其他内容时，它将写在先前键入的字符上。

请帮助桌面制作者

Answer 1

由于您使用的是Like运算符，因此请尝试使输入之间看起来像这样： %input%要获得类似的信息：

看看这个 ，可能会有所帮助

var sql = String.Format("Select Name from [Teachers] WHERE FName Like '%{0}%' OR LName Like '%{0}%'", temp);

其他几点可能对您当前的代码有所帮助：

• 在您的代码中使用using语句，它处理资源，对于Connection，它关闭它。

   using(var conn = new OleDbConnection("ConnectionStrong")) { //code } 

• 最好的方法是使用参数化查询链接

Answer 2

m

这是在做什么

namesSuggestion.Add(reader["temp"].ToString()); 

读取器将返回一个名为Name的列。

除非用户输入它，否则我期望搜索字符串包含通配符。

例如，在标准sql中， Like 'John%'或Like '%Smith' ，访问使用*代替我似乎记得的％。

哦，大概您不担心sql注入攻击吗？？