parameter对象的用法出错？该如何解决
日期：2014-05-18 浏览次数：20467 次
parameter对象的用法出错？
登录代码：
...........
Dim sqlcmd As New SqlCommand
sqlcmd.Connection = sqlconn
sqlcmd.CommandType = Data.CommandType.Text
sqlcmd.CommandText = "select name,password from admininfo where(name='" + TextBox1.Text + "' and password='" + TextBox2.Text + "')"
sqlconn.Open()
Dim sqldr As SqlDataReader
sqldr = sqlcmd.ExecuteReader
If sqldr.Read() Then
Response.Write("<script language=""vbscript"">alert:登录成功！</script>")无法显示："登录成功！"?
Response.Redirect("register.aspx?name=" & TextBox1.Text & " & password=" & TextBox2.Text & "")
Else : Response.Redirect("errormsg.aspx")
End If
sqldr.Close()
sqlconn.Close()
将红色代码换成（听说这样能防止SQL注入）：
sqlcmd.parameters("@name").value=textbox1.text
sqlcmd.parameters("@password").value=textbox2.text
sqlcmd.CommandText = "select name,password from admininfo where(name=@name)and (password=@password)
错误：此 SqlParameterCollection 中未包含带有 ParameterName“@name”的 SqlParameter
各位DX帮忙看一下，谢谢了！
------解决方案--------------------
登录代码：
...........
Dim sqlcmd As New SqlCommand
sqlcmd.Connection = sqlconn
sqlcmd.CommandType = Data.CommandType.Text
sqlcmd.CommandText = "select name,password from admininfo where(name='" + TextBox1.Text + "' and password='" + TextBox2.Text + "')"
sqlconn.Open()
Dim sqldr As SqlDataReader
sqldr = sqlcmd.ExecuteReader
If sqldr.Read() Then
Response.Write("<script language=""vbscript"">alert:登录成功！</script>")无法显示："登录成功！"?
Response.Redirect("register.aspx?name=" & TextBox1.Text & " & password=" & TextBox2.Text & "")
Else : Response.Redirect("errormsg.aspx")
End If
sqldr.Close()
sqlconn.Close()
将红色代码换成（听说这样能防止SQL注入）：
sqlcmd.parameters("@name").value=textbox1.text
sqlcmd.parameters("@password").value=textbox2.text
sqlcmd.CommandText = "select name,password from admininfo where(name=@name)and (password=@password)
错误：此 SqlParameterCollection 中未包含带有 ParameterName“@name”的 SqlParameter
各位DX帮忙看一下，谢谢了！
------解决方案--------------------
- C# code
sqlcmd.CommandText = "select name,password from admininfo where (name=@name) and (password=@password)"
cmd.Parameters.Add(new SqlParameter("@name", SqlDbType.NVarChar, 64))
cmd.Parameters.Add(new SqlParameter("@password", SqlDbType.NVarChar, 128))
sqlcmd.parameters("@name").value=textbox1.text
sqlcmd.parameters("@password").value=textbox2.text
------解决方案--------------------
没有把@name添加进你sqlcommand参数里
new SqlParameter添加`
------解决方案--------------------
楼上正解~
改成Vb的就可以了~
------解决方案--------------------
SqlParameter sq =new SqlParameter(这里面是参数的总数）
------解决方案--------------------
在Vb.net使用参数与C#有所不同,vb.net可是先创建一个参数集实例,然后把参数集实例赋给command实例:
仿照下面的例子来做:
Dim sqlParameters(3) As SqlParameters
sqlParameter(0)= New SqlParameter("@description", Data.SqlDbType.VarChar)
sqlParameter(0).value="This is a picture"
sqlParameter(1)= New SqlParameter("@description", Data.SqlDbType.Image)
sqlParameter(1).value=content
sqlParameter(2)= New SqlParameter("@imagesize", Data.SqlDbType.Int)
sqlParameter(2).value=content.Length
sqlParameter(3)= New SqlParameter("@imagetype", Data.SqlDbType.NVarChar)
sqlParameter(3).value= obj.Extension
command.Parameters=sqlParameters
楼主在command的Parameters直接加入参数:sqlcmd.parameters("@name").value=textbox1.text 是不行的.
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
