पैरामिट्रीकृत क्वेरी पैरामीटर जो की आपूर्ति नहीं की गई थी उम्मीद

Question

मैं अपने कोड के साथ एक समस्या हो रही है:

Private Sub TextBox2_TextChanged(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles TextBox2.TextChanged 
    list.Items.Clear() 

    cmd.CommandText = "SELECT * FROM borrow where (Department LIKE '%" & TextBox2.Text & "%')" 
    cmd.Connection = con 
    cmd.CommandType = CommandType.Text 
    con.Open() 


    rd = cmd.ExecuteReader() 
    If rd.HasRows = True Then 
     While rd.Read() 

      Dim listview As New ListViewItem 

      listview.Text = rd("ID").ToString 
      listview.SubItems.Add(rd("Department").ToString) 
      listview.SubItems.Add(rd("Purpose").ToString) 
      listview.SubItems.Add(rd("Items_Details").ToString) 
      listview.SubItems.Add(rd("Requested_by").ToString) 
      listview.SubItems.Add(rd("Approved_by").ToString) 
      listview.SubItems.Add(rd("Date").ToString) 
      listview.SubItems.Add(rd("Status").ToString) 
      listview.SubItems.Add(rd("Date_Returned").ToString) 

      list.Items.Add(listview) 

     End While 
    End If 
    con.Close() 

एक बार मैं पाठ बॉक्स में स्ट्रिंग में टाइप किसी आइटम के लिए खोज करने के लिए मैं इस त्रुटि मिलती है:

The parameterized query '(@Parameter1 nvarchar(4000))SELECT * FROM borrow where (Departme' expects the parameter '@Parameter1', which was not supplied.

क्या कोई मेरी मदद कर सकता है?

Answer 1

आप पैरामीटर के लिए शून्य मान पारित, तो आप आप जोड़ना पैरामीटर तो मान की जाँच करने के लिए प्रयास करें और यदि यह अशक्त तो DBNull.Value

का उपयोग इस

cmd.Parameters.Add("@Department", SqlDbType.VarChar) 

If (TextBox2.Text = Nothing) Then 
    cmd.Parameters("@Department").Value = DBNull.Value 
Else 
    cmd.Parameters("@Department").Value = TextBox2.Text 
End If 

काम करेंगे के बाद भी इस त्रुटि मिल जाएगा

यह ऑब्जेक्ट परत से शून्य मानों को डीबीएनएल मानों में परिवर्तित करेगा जो डेटाबेस को स्वीकार्य हैं।

Answer 2

parameters इस तरह जोड़ने की कोशिश -

cmd.Parameters.Add("@Department", SqlDbType.VarChar) 
cmd.Parameters("@Department").Value = TextBox2.Text 

और क्या @Abe Miessler करता है वह सही मैं सिर्फ सोचा कि आप यह पता लगा जाएगा करने के लिए अपने आदेश पाठ बदल जाते हैं।

Answer 3

आपकी वेबसाइट हैक होने के गंभीर खतरे में है।

SQL Injection के बारे में पढ़ें और how to prevent it in .NET

आपकी क्वेरी समस्या अभी अपनी चिंताओं के कम से कम है।

लेकिन .....

@ मिथ्या नाम के समाधान के करीब है लेकिन काफी नहीं:

यह करने के लिए आपकी क्वेरी को बदलें:

cmd.CommandText = "SELECT * FROM borrow where (Department LIKE '%@DepartmentText%')" 

और मानकों को इस तरह से (या जिस तरह से जोड़ने कि @ मिस्नोमर करता है):

cmd.Parameters.AddWithValue("@DepartmentText",TextBox2.Text) 

महत्वपूर्ण अंतर यह है कि आपको बदलने की जरूरत है आपका कमांडटेक्स्ट

Answer 4

SqlConnection conn = new SqlConnection(connectionString); 

conn.Open(); 
//SelectCustomerById(int x); 
comboBoxEx1.Items.Clear(); 

SqlCommand comm = new SqlCommand("spSelectCustomerByID", conn); 
//comm.Parameters.Add(new SqlParameter("cust_name", cust_name)); 
//comm.CommandText = "spSelectCustomerByID"; 
comm.Parameters.Add(new SqlParameter("cust_id", SqlDbType.Int)); 
comm.CommandType = CommandType.StoredProcedure; 
comm.ExecuteNonQuery(); 

SqlDataAdapter sdap = new SqlDataAdapter(comm); 
DataSet dset = new DataSet(); 
sdap.Fill(dset, "cust_registrations"); 

if (dset.Tables["cust_registrations"].Rows.Count > 0) 
{ 
    comboBoxEx1.Items.Add("cust_registrations").ToString(); 
} 
comboBoxEx1.DataSource = dset; 
comboBoxEx1.DisplayMember = "cust_name";