C＃|アプリケーション

Question

で働いていないDBでの作業のMySQLのクエリは、私はこのクエリを持っている：

string query = "SELECT afspraak_locatie FROM Afspraak WHERE date(datum) = '" + datum +"'"; 

最終クエリは次のようになります。私は私のphpMyAdminでクエリを実行すると

SELECT afspraak_locatie FROM Afspraak WHERE date(datum) = '2016-06-16' 

それは行を返します。

MySqlCommand cmd1 = new MySqlCommand(query1, connection); 
cmd1.CommandType = CommandType.Text; 
using (MySqlDataReader reader1 = cmd1.ExecuteReader()) 
{ 
     while (reader1.Read()) 
     { 
      result1.Add(reader1.GetString(0)); 
     } 
     reader1.Close(); 
} 
cmd1.Cancel(); 

これが実行されます場合は、それはしばらく（reader1にSystem.NullreferenceExceptionを与える：しかし、私はC＃でそれを行うとき、それは私のMySqldatareaderがここ

空であると言う私はそのために使用するコードです。読み取り）部分。どんな解決策ですか？ロード

Answer 1

スキーマとデータ：

create table Afspraak 
(
    id int auto_increment primary key, 
    afspraak_locatie varchar(100) not null, -- just an example (we don't know your datatype) 
    datum datetime not null -- you said it was a datetime in a comment under your question 
); 

insert Afspraak (afspraak_locatie,datum) values 
('Rome','2016-06-14 13:55:55'), 
('London','2016-06-15 15:12:12'), 
('Cairo','2016-06-16 07:00:33'), 
('Boston','2016-06-17 01:30:00'); 

select * from afspraak; 
+----+------------------+---------------------+ 
| id | afspraak_locatie | datum    | 
+----+------------------+---------------------+ 
| 1 | Rome    | 2016-06-14 13:55:55 | 
| 2 | London   | 2016-06-15 15:12:12 | 
| 3 | Cairo   | 2016-06-16 07:00:33 | 
| 4 | Boston   | 2016-06-17 01:30:00 | 
+----+------------------+---------------------+ 

GUIレイヤー：

private void button1_Click(object sender, EventArgs e) 
{ 
    myDB.FindThatRow("2016-06-16"); // get data 
} 

DB層：

public void FindThatRow(string theDate) 
{ // or all those rows 
    // 

    using (MySqlConnection lconn = new MySqlConnection(connString)) 
    { 
     lconn.Open(); 
     using (MySqlCommand cmd = new MySqlCommand()) 
     { // 
      cmd.Connection = lconn; 
      cmd.CommandText = @"select id,afspraak_locatie FROM Afspraak WHERE date(datum) = @pTheDate"; 
      cmd.Prepare(); 
      cmd.Parameters.AddWithValue("@pTheDate", theDate); 
      using (MySqlDataReader rs = cmd.ExecuteReader()) 
      { // 
       while (rs.Read()) 
       { 
        int qId = (int)rs.GetInt32("id"); 
        string sViewIt = rs.GetString("afspraak_locatie"); 
       } 
      } 
     } 
    } 
} 

これは、データが見つかりました：

皆が推奨するようusing blocksを使用してください。パラメータをバインドします。

---

1は、データバインディング、あなたの試みに見られるように、対文字列連結に向かって操縦する必要がある理由は、近くまたはそのトピックオフConfiguring Parameters and Parameter Data Typesや他のリンクで見られるようなオファーを結合するものの機能を失っています。また、PHPで見られる混乱の中で、パラメータのデータバインディングに近代的な使い方を導いた連結をクエリに変換します。

次のクエリは、束縛なしだろういかに難しいかとデバッグ集約型想像：

SQLインジェクション攻撃：結合

パラメータは、あなたと違って、このような攻撃からあなたを守ります連結の方法。ストアドプロシージャの使用方法についてはquestionを参照してください。answerを参照してください。