使用存储过程显示数据vb.net

如果我单击搜索按钮，我不断收到IDNo的值错误，'11111'附近的语法错误可以有人帮助我吗？使用存储过程显示数据vb.net

With acc 
     IDNo = .IDNo 
     StartDate = DateTime.Parse(.StartDate).ToString("M/d/yyyy") 
     EndDate = DateTime.Parse(.EndDate).ToString("M/d/yyyy") 
     ProjectName = .ProjectName 
     ReferenceNo = .ReferenceNo 
     TaskCode = .TaskCode 
     FileName = .Filename 
    End With 

    dgAccomplishment.DataSource = Nothing 
    dgAccomplishmentPT.DataSource = Nothing 
    da = New SqlDataAdapter("dbo.process_time @User='" & IDNo & "' ,@From='" & StartDate & "',@To='" & EndDate & " 11:59:59 PM'", DB.GetConnection) 
    dt = New DataTable 
    da.Fill(dt) 
    dgAccomplishment.DataSource = dt 
    dgAccomplishment.Columns("ID").Visible = False 
    dgAccomplishment.Columns("TimeSave").Visible = False 
    da.Dispose() 
    dt.Dispose()

这是我的存储过程

SELECT a.ID, RTRIM(a.Last_User) [ID No.], 
    RTRIM(Users.FIRSTNAME + ' ' + Users.INITIAL + '. ' + Users.LASTNAME) [Name], 
    RTRIM(a.ProjectName) [Project Name], 
    a.ProjectNo, a.ProjectCode, 
    RTRIM(a.Filename) [Filename], 
    RTRIM(a.Filesize) [Filesize], 
    RTRIM(a.filesizeunit) [FileSizeUnit], 
    a.TimeSave [TimeSave] 
from DBase.dbo.Acc a 
    INNER JOIN dbo.Users ON a.Last_User = Users.IDNo 
WHERE a.Last_User in (@user) 
    and CONVERT(VARCHAR(10),timesave,101) BETWEEN @From AND @To 
ORDER BY RTRIM(a.SubGroup), RTRIM(a.Last_User)

但是当我尝试运行一个查询的程序效果很好。

来源

2015-09-05 xx.mm

什么是传递给@user参数的值？ – Harsh

您需要告诉适配器您正在使用存储过程来检索您的记录，否则它认为您正在使用SELECT命令 – Steve

@User varchar（50） –

因为您正在使用字符串连接，所以您有旧的单引号问题：如果IDNo值包含单引号，则查询将失败。

更糟糕的是，您的代码容易受到sql注入攻击。

你必须转义所有参数为单引号，用2个单引号替换它们。

最好的解决方案在这里：使用参数化的SQL

来源

2015-09-05 10:18:03 chrisl08

使用存储过程显示数据vb.net

回答

相关问题