必须声明标量变量@param问题

Question

新手注意！

错误：

<代码> 必须声明标量变量“@param2”。

必须声明标量变量“@param2” （两个 param2 两次） <代码>

protected void Button1_Click(object sender, EventArgs e)
{
   SqlDataSource ds1 = new SqlDataSource(GetConnectionString(), GetSelectionString());
   GridView1.DataSource = ds1;
   GridView1.DataBind();
}

和

 protected string GetSelectionString()
    {
        string SearchString = TextBox1.Text.ToString();
        if (RadioButtonList1.SelectedValue == "ALL")
        {
            SqlParameter @param2 = new SqlParameter();
            SqlCommand SearchAll = new SqlCommand("SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Id IN (SELECT Document_Id FROM Search_Index WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id FROM Tags WHERE (Tag_Name LIKE '%'+@param2+'%'))))) UNION SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 WHERE (Document_Name LIKE '%'+@param2+'%')");
           SearchAll.Parameters.AddWithValue("@param2", SearchString.ToString());
            return (string)SearchAll.CommandText.ToString();
        }

TextBox1 值将由用户传递。我已经搜索了大约 6 个小时的解决方案......但仍然坚持这个问题。请问有什么解决办法吗？

使用VS2008与MS SQL Server 2008 R2连接。

编辑1：给出完整的代码。::

受保护的字符串 GetSelectionString()
    {
        字符串搜索字符串 = "%";
        SearchString = SearchString+ TextBox1.Text.Trim().ToString();
        搜索字符串=搜索字符串+“%”；

    if (RadioButtonList1.SelectedValue == "ALL")
    {
        SqlParameter @param2 = new SqlParameter();
        SqlCommand SearchAll = new SqlCommand("SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Id IN (SELECT Document_Id FROM Search_Index WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id FROM Tags WHERE (Tag_Name LIKE @param2))))) UNION SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 WHERE (Document_Name LIKE @param2)");
        SearchAll.Parameters.AddWithValue("@param2", SearchString.ToString());
        return (string)SearchAll.CommandText.ToString();
    }
    if (RadioButtonList1.SelectedValue == "FILENAMES")
    {
        SqlParameter param2 = new SqlParameter();

        SqlCommand SearchFileName = new SqlCommand("SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Name LIKE @param2)");
        SearchFileName.Parameters.AddWithValue("@param2", SearchString.ToString());
        return (string)SearchFileName.CommandText.ToString();
    }


 protected void Button1_Click（对象发送者，EventArgs e）
    {
        SqlDataSource ds1 = new SqlDataSource(GetConnectionString(), GetSelectionString());
        GridView1.DataSource = ds1;
        GridView1.DataBind();
    }

请注意：我将其绑定到 GridView 控件。如果我在查询中对 @param2 的值进行硬编码，则此方法有效。

编辑2：具有不同错误的不同方法： <代码>

tried it this way, 
SqlCommand temp1 = GetSelectionString();
string temp2 = temp1.CommandText.ToString();
SqlDataSource ds1 = new SqlDataSource(GetConnectionString(), temp1.ToString());
GridView1.DataSource = ds1;
GridView1.DataBind();

....getting new error

在 sys.servers 中找不到服务器“系统”。验证是否指定了正确的服务器名称。如有必要，请执行存储过程 sp_addlinkedserver 将服务器添加到 sys.servers

System.Data.SqlClient.SqlException: 无法在 sys.servers 中找到服务器“System”。验证是否指定了正确的服务器名称。如有必要，执行存储过程 sp_addlinkedserver 将服务器添加到 sys.servers。

Answer 1

您需要使用@param2作为“独立”参数 - 不要不要将其打包到字符串中！

SqlCommand SearchAll = new SqlCommand(
   "SELECT Document_Name, Document_Summary FROM Document_Details 
    WHERE (Document_Id IN 
       (SELECT Document_Id FROM Search_Index 
        WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id 
                          FROM Tags 
                          WHERE Tag_Name LIKE @param2)))) 
    UNION 
    SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 
    WHERE Document_Name LIKE @param2");

如果您想搜索开头和结尾带有 % 的字符串，则需要将其提供给 @param2 的值

另外：您的查询可能会更好如果您分解这些子选择并使用 JOIN 的单个 SQL 语句将表连接在一起...

更新：您的方法有一个非常基本的缺陷：您似乎期望如果您使用参数化查询在 SqlCommand 中，您将获得完整的 SQL 语句，其中在访问 SearchAll.CommandText 时填写了参数值 - 事实并非如此 - 参数 @param2 将不会被其值替换！

所以基本上，您不能按照现在的方式执行此操作 - 您需要做的是传回 SqlCommand 实例 - 不仅仅是一个字符串！这将永远工作

更新＃2：你需要做这样的事情：

protected void Button1_Click(object sender, EventArgs e)
{
   // grab search string from web UI
   string searchString = "%" + TextBox1.Text.Trim() + "%";

   // get connection string
   string connectionString = GetConnectionString();

   SqlDataSource ds1 = new SqlDataSource(connectionString);

   // get the SqlCommand to do your SELECT
   ds1.SelectCommand = GetSelectCommand(connectionString, searchString);

   GridView1.DataSource = ds1;
   GridView1.DataBind();
}

和

protected SqlCommand GetSelectCommand(string connectionString, string searchValue)
{
   // define query string - could be simplified!
   string queryStmt = "SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Id IN (SELECT Document_Id FROM Search_Index WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id FROM Tags WHERE Tag_Name LIKE @param2)))) UNION SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 WHERE Document_Name LIKE @param2";

   // set up a SqlCommand based on the query string and the connection string passed in       
   SqlCommand cmd = new SqlCommand(queryStmt, connectionString);

   // define parameter
   cmd.Parameters.Add("@param2", SqlDbType.VarChar, 100);

   // set value for parameter
   cmd.Parameters["@param2"].Value = searchValue;

   // pass back SqlCommand to fill the data source
   return cmd;
}

Answer 2

我知道这是一个老问题，但当我试图记住如何完成同样的事情时遇到了它，并且我有一个解决方案。现在我读到了 Sai Kalyan Akshinthala 的最新回答，我认为他可能也在暗示同样的事情。

关键是，当您将参数添加到 SQLDataSource 的参数集合时，需要去掉名称中的“@”。该错误表明它没有看到具有正确名称的参数来与 SQL 参数化字符串中传递的参数相匹配。虽然字符串中的 SQL 参数必须以“@”命名，但匹配的 SQLDataSource 参数不应使用它。

这是我的 C# 代码。它是一种在 Web 表单后面使用的方法，可提供对文章数据库的灵活搜索。

protected void CreateArticleSearch()
{
    // Declare the base query and start the WHERE clause.
    string articleQuery = "SELECT DisplayTitle, Summary, CreateDate, ArticleID FROM Articles ";
    string whereClause = "WHERE ";

    try
    {
        // Important, clear the parameters first.
        Articles.SelectParameters.Clear();

        // Test the field to see if there's anything there.
        if (textTitle.Text.Length > 0)
        {
            // If there is a value, add to the WHERE clause and add a parameter.
            whereClause += "DisplayTitle LIKE @ArticleTitle ";
            Articles.SelectParameters.Add("ArticleTitle", "%" + textTitle.Text + "%");
        }

        // Do the same for each subsequent field except test to see if the
        // WHERE clause already holds something and add AND as necessary.
        if (textSummary.Text.Length > 0)
        {
            if (whereClause == "WHERE ")
                whereClause += "Summary LIKE @ArticleSummary ";
            else
                whereClause += "AND Summary LIKE @ArticleSummary ";

            Articles.SelectParameters.Add("ArticleSummary", "%" + textSummary.Text + "%");
        }

        // Test WHERE clause to see if it contains anything.
        // Add it to the base query if it does.
        if (whereClause.Length > 6)
            articleQuery += whereClause;

        // Specify the command type for the SQLDataSource and attach the query.
        Articles.SelectCommandType = SqlDataSourceCommandType.Text;
        Articles.SelectCommand = articleQuery;

    }
    catch
    {
        throw;
    }
}

然后，剩下的就是在 SQLDataSource 提供的 GridView 上进行 DataBind。我已经在一些应用程序中使用过它并且效果很好。

安德鲁·科莫

Answer 3

您将参数连接到查询，这在您的查询中是错误的

SqlCommand("SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Id IN (SELECT Document_Id FROM Search_Index WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id FROM Tags WHERE (Tag_Name LIKE %@param2%))))) UNION SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 WHERE (Document_Name LIKE %@param2%)");

Answer 4

首先，你的 param2 声明是无用的：
SqlParameter @param2 = new SqlParameter()
如果您要使用它 - 尝试使其更有意义，例如 documentName
第二 - 尝试删除其中一个参数？有效吗？
如果第二次添加会失败吗？如果是这样，则更改第二个名称并将其添加为单独的参数。

Answer 5

您正在声明一个名为 param2 的参数并使用 @param2，因此它会被卡住。改正并尝试。