Webサービスのユーザ入力に基づいてクエリsqlが結果を表示できない

Question

タイトルから、SQLデータベースからクエリを実行したときに結果を取得できないことがわかります。ここで が私のコードです：

public string Summon(int Input1) 
{ 
    SqlDataAdapter dbadapter = null; 
    DataSet returnDS = new DataSet(); 

    using (SqlConnection dbconn = new SqlConnection(
     "DatabaseConnection")) 
    { 
     SqlCommand cmd = new SqlCommand(); 
     //string sqlQuery = "select * from SUMMON"; 

     string sqlQuery = "select * from SUMMON where ic_no=@Input1"; 

     cmd.CommandText = sqlQuery; 
     cmd.Connection = dbconn; 
     dbadapter = new SqlDataAdapter(cmd); 

     dbadapter.Fill(returnDS); 
    } 

    return returnDS.GetXml(); 
} 

それから私は、この例外を取得： -

System.Data.SqlClient.SqlException：入力1 " @スカラー変数"を宣言する必要があります。

Answer 1

あなたがCMDに入力1 @という名前のパラメータを追加する必要があります。

cmd.Parameters.Add(new SqlParameter("@Input1", input1)); 

This articleは、データアダプタでパラメータを使用する方法について説明します。