SQL et VB.NET : SÉLECTIONNEZ la requête à l'aide de données dans la zone de texte

Je suis en train de créer une zone de recherche, où la requête SQL dépend d'un radio bouton et une zone de texte.

SELECT * FROM [Sales] WHERE (text in radio button) = (text in textbox)

Comment puis-je mettre en œuvre cette?

Ci-dessous mon code complet.

Protected Sub btnSearch_Click(sender As Object, e As ImageClickEventArgs) Handles btnSearch.Click
If radClient.Checked = True Then
Dim connection As New OleDb.OleDbConnection
Dim provider As String
Dim source As String
provider = "PROVIDER=Microsoft.Jet.OLEDB.4.0;"
source = "Data Source=|DataDirectory|DeltaOneMDB.mdb"
connection.ConnectionString = provider & source
GridView1.Visible = False
connection.Open()
SqlDataSource3.SelectCommand = "SELECT * FROM Sales WHERE ClientID = '" & txtSearch.Text & "'"
connection.Close()
ElseIf radItem.Checked = True Then
Dim connection As New OleDb.OleDbConnection
Dim provider As String
Dim source As String
provider = "PROVIDER=Microsoft.Jet.OLEDB.4.0;"
source = "Data Source=|DataDirectory|DeltaOneMDB.mdb"
connection.ConnectionString = provider & source
GridView1.Visible = False
connection.Open()
SqlDataSource3.SelectCommand = "SELECT * FROM Sales WHERE ItemID = '" & txtSearch.Text & "'"
connection.Close()
ElseIf radUser.Checked = True Then
Dim connection As New OleDb.OleDbConnection
Dim provider As String
Dim source As String
provider = "PROVIDER=Microsoft.Jet.OLEDB.4.0;"
source = "Data Source=|DataDirectory|DeltaOneMDB.mdb"
connection.ConnectionString = provider & source
GridView1.Visible = False
connection.Open()
SqlDataSource3.SelectCommand = "SELECT * FROM Sales WHERE UserID = '" & txtSearch.Text & "'"
connection.Close()
ElseIf radUser.Checked = False And radClient.Checked = False And radItem.Checked = False Then
ErrorLabel.Text = "Error: You have not chosen a search criteria."
End If
End Sub

La table, textbox et un bouton radio sont tous sur le même formulaire. Je suis l'aide de Microsoft Visual Studio 2012 pour le Web, et d'essayer de changer la source de données pour un contrôle GridView objet sur le formulaire. Cependant, je reçois l'erreur:

La propriété ConnectionString n'a pas été initialisé.

Excuses pour ne pas donner mon code plus haut.

Merci!

Qu'avez-yout essayé jusqu'à présent?
Vraiment, vous devriez commencer à donner un peu de code où vous êtes arrêté. Pour aider nous avons besoin d'un contexte, les noms des contrôles, le code déjà écrit, les messages d'erreur. Cette question est tellement vague que sera fermé.
Édité mon post, merci!
Juste par intérêt, comment voulez-vous obtenir le texte dans le bouton radio en premier lieu? Aussi, je ne suis pas sûr si j'ai ce droit, mais vous êtes en comparant le texte du bouton radio pour le texte de la zone de texte? Est l'un de ces éléments de texte d'un champ dans ta base de données?

InformationsquelleAutor Fares K. A. | 2013-03-20

2

En regardant ton code, je vois beaucoup de lignes inutiles. Je voudrais vous donner un exemple de ce que je pense que vous pourriez faire pour simplifier votre code.
Tout d'abord, retirez le code n'est pas nécessaire pour le SqlDataSource (je suppose que vous avez déjà ouvert la connexion avec la base de données et cependant cela pourrait être fait en une fois, à cliquez sur entrée.
Deuxièmement, dans chaque commutateur de préparation de la commande doit être exécutée et le paramètre (nom et valeur) à passer pour cette commande
À la fin de mise à jour de votre SqlDataSource et relier tout
```
Protected Sub btnSearch_Click(sender As Object, e As ImageClickEventArgs) Handles btnSearch.Click
Dim sqlQuery As String
Dim prm as String
Dim prmValue as String
prmValue = txtSearch.Text
If radClient.Checked = True Then
sqlQuery = "SELECT * FROM Sales WHERE ClientID = @clientID"
prm = "@clientID"
ElseIf radItem.Checked = True Then
sqlQuery = "SELECT * FROM Sales WHERE ItemID = @itemID"
prm = "@itemID"
ElseIf radUser.Checked = True Then
sqlQuery = "SELECT * FROM Sales WHERE UserID = @userID"
prm = "@userID"
ElseIf radUser.Checked = False And radClient.Checked = False And radItem.Checked = False Then
ErrorLabel.Text = "Error: You have not chosen a search criteria."
return
End If
SqlDataSource3.SelectCommand = sqlQuery
SqlDataSource3.SelectParameters.Add(prm, prmValue)
SqlDataSource3.DataBind()
End Sub
```
- Merci @Steve! Cependant j'ai une erreur sur votre précédente à la dernière question: Erreur 1 'Paramètres' n'est pas un membre de 'Système.Web.L'INTERFACE utilisateur.Contrôles webcontrols.SqlDataSource'.
- Merci encore, @Steve! besoin de votre aide une dernière chose s'il vous plaît! Je suis coincé avec un problème qui ne va pas se résoudre de lui-même, le message d'erreur suivant: La propriété ConnectionString n'a pas été initialisé.
- Je suppose que vous devez définir la propriété ConnectionString de l'SqlDataSource3 à quelque chose. Peut-être lors de la création de la SqlDataSource quelque part dans votre code.
InformationsquelleAutor Steve
1

lors de l'utilisation de SQLDatasource, vous n'avez pas à spécifier les Connexions, il gère sa propre connexion.

ce que vous devez faire est de:
1. Mise à jour de l'Instruction Select basé sur le Bouton Radio d'État
2. Appel de la source de données DataBind Fonction SqlDataSource3.DataBind()
Aussi, une Meilleure Approche est d'Utiliser une Procédure Stockée qui autorise les Valeurs Null.
mieux pour l'Injection SQL (Menaces pour votre Base de données)
```
SELECT * FROM Sales WHERE (@ClientID IS NULL OR ClientID = @ClientID)
AND (@ItemID IS NULL OR ItemID = @ItemID )
AND (@UserIDIS NULL OR UserID= @UserID)
```
- Merci beaucoup Muhammad, jazak allah khair! Cependant, puis-je s'il vous plaît savoir comment mettre à jour l'instruction SQL Select? Ai-je fait de mal?
- Vous êtes la plupart de bienvenue, wa jazak. dans votre sélectionnez, vous permettez à une déclaration pour avoir quelque chose comme 'Where Idclient = '--FACTICE ; DROP DATABASE ABC; " SQL Injection est à propos de l'exécution des instructions qui sont basés sur la saisie de l'utilisateur, qui peut nuire à votre application/serveurs par le biais de certains hacks. Les Procédures stockées sont plus Sûres, il bloque les Injections SQL
InformationsquelleAutor Muhammad Omar ElShourbagy

-1

HORRIBLE des SOLUTIONS partout sur internet. C'est probablement la plus simple dans le monde.

PrintWriter out=response.getWriter();
out.print("&lt;html>");
out.print("&lt;body>");
out.print("&lt;form>");
out.print("&lt;textarea rows='5' columns='500' name='t1'>&lt;/textarea>");
//out.print("&lt;input type='text' name='t2'>");
//out.print("c&lt;input type='checkbox' value='c' name='t1'>");
//out.print("d&lt;input type='checkbox' value='d' name='t1'>");
out.print("&lt;input type='submit' value='execute' name='b1'>");
// out.print("&lt;input type='submit' value='show' name='b1'>");
//out.print("&lt;input type='submit' value='query' name='b1'>");
String a,c;
a=request.getParameter("t1");
//b=request.getParameter("t2");
c=request.getParameter("b1");
if(c!=null)
{
try {
Class.forName("com.mysql.jdbc.Driver");
Connection con=DriverManager.getConnection("jdbc:mysql://localhost:3306/saransh","root","");
Statement st=con.createStatement();
if(a.startsWith("delete"))
{
out.print("<br>");
out.print("delete query execution...");         
//st.executeUpdate("insert into student2(name,address) values('"+a+"',"+b+"')") ;
st.executeUpdate(a);
}
else if(a.startsWith("select"))
{   out.print("<br>");
out.print("select query execution...");         
ResultSet rs=st.executeQuery(a);
ResultSetMetaData m1=rs.getMetaData();
out.print("<br>");
for(int i=1;i<=m1.getColumnCount();i++)
{String x1=m1.getColumnLabel(i);
out.print("   "+x1);}
out.print("<br>");//name of label               
while(rs.next())
{   String s0=rs.getString("Stu_roll");
String s1=rs.getString("name");
String s2=rs.getString("address");
out.print(s0+"   "+s1+"   "+s2);
out.print("<br>");  
}}
else if(a.startsWith("insert"))
{   out.print("<br>");
out.print("insert query execution...");         
st.executeUpdate(a);
}
else if(a.startsWith("drop"))
{   out.print("<br>");
out.print("drop query execution...");           
st.executeUpdate(a);
}
} catch (Exception e) {
out.print(e);
//TODO: handle exception
}
}
out.print("&lt;/form>");
out.print("&lt;/body>");
out.print("&lt;/html>");

supprimer les lignes commentées. seul problème, c'est que les requêtes sont sensibles à la casse. Vous pouvez déterminer quelle opération de chaîne à utiliser pour le faire 'ignorer la casse'.

InformationsquelleAutor Saransh Bansal

Vous devez vous connecter pour publier un commentaire.