DataTable dt=new DataTable();
SqlConnection myconn=new SqlConnection("server=服务器;uid=数据库用户;pwd=数据库密码;database=数据库");
myconn.Open();
string sql="select * from userIn";
Sqlcommand mycom=new Sqlcommand(sql,myconn);
mycom.Fill(dt);
myconn.Close();
//至此所有查询出来的数据放入了datatable里,现在随便你对datatable操作了
,如取第一行的所有列数据连接起来赋给一个string变量x:
string x="";
for(int i=0;i
建议用:
string cw =string.Format("select Cpdj from cp where CpID = '{0}'",TextBox1.Text);
可以养成一个编程好习惯,如果可能尽可能不要用带''符号,最容易被黑客注入。
string cw = "select Cpdj from cp where CpID = '+TextBox1.Text+'";
断点加在这句上,看看TextBox1.Text取到值没
然后继续往下走,看看各个变量有没有值
string cw = "select Cpdj from cp where CpID = '+TextBox1.Text+'";这句话有问题。
string cw = "select Cpdj from cp where CpID = '“+TextBox1.Text+”'";
或者使用string.format更容易控制:
string cw =string.Format("select Cpdj from cp where CpID = '{0}'",TextBox1.Text);
string str = "server='(local)';database='crm';uid='sa';pwd=";
SqlConnection con = new SqlConnection(str);
con.Open();
string cw = "select Cpdj from cp where CpID = '+TextBox1.Text+'";
SqlCommand cmd = new SqlCommand(cw,con);
//===================================
SqlDataReader rd;
rd = sqlcmd.ExecuteReader();
if (rd.Read())
{
Label3.Text = rd[0].ToString();
}
//==================================
con.Close();