在 vb.net 中列出 ms sql 数据

Question

我现在代码中没有错误，但它似乎不起作用。唯一有效的是当我尝试列出所有数据时。

但是当我尝试缩小要列出的数据范围时。我没有得到好的结果。这是我的代码：

 If ComboBox1.SelectedItem = "School" Then
            Dim connectionString As String = "Data Source=SENBONZAKURA\SQLEXPRESS;Initial Catalog=testing;User ID=SenbonZakura\Rew; Trusted_Connection=True;"

            Dim selectCommand As String

            Dim connection As New SqlConnection(connectionString)

            selectCommand = "select * from student  WHERE (SCHOOL='" & TextBox1.Text & "')"

            Me.dataAdapter = New SqlDataAdapter(selectCommand, connection)



            Dim commandBuilder As New SqlCommandBuilder(Me.dataAdapter)

            Dim table As New DataTable()

            Me.dataAdapter.Fill(table)

            Me.BindingSource1.DataSource = table

            Dim data As New DataSet()

            DataGridView1.DataSource = Me.BindingSource1
END IF

上面的代码并不是全部。我省略了那些不相关的内容。我该怎么做才能完成这项工作？请帮忙，谢谢。

Answer 1

问题很可能是：

WHERE (SCHOOL='" & TextBox1.Text & "')"

部分。如果忽略对基本安全原则的公然无知（有空时请阅读 SQL 注入），这是一个 我的标准做法

• 学校不等于学校。
• 。

是：

• TRIM。不确定 VB 语法，但说 & TextBox1.Text.Trim () - 去掉两者上的空格 人们可能会输入但看不到。
• 不要使用“=”，通常使用“LIKE”（除非有人更改）LINKE 不会区分“School”和“school”，然后

使用 SQL 进行计算。 . SQL 管理器。