TreeView значение Выбранный узел с SQL запроса

Question

У меня есть этот запрос будет

Dim cmd As OleDbCommand = New OleDbCommand("SELECT * FROM GPS1_MAP where sta_id=" & TreeView1.SelectedNode.Value, con) 

и код TreeView здесь

<asp:TreeView ID="TreeView1" runat="server" AutoGenerateDataBindings="False" Font-Names="Arial" 
         Font-Size="Smaller" ForeColor="#C04000"> 
         <Nodes> 
          <asp:TreeNode Text="Paties"> 
           <asp:TreeNode Text="CHENAB COTTON MILLS" Value="CHENAB COTTON MILLS"></asp:TreeNode> 
           <asp:TreeNode Text="AJMER COTTON GINNERS" Value="AJMER COTTON GINNERS"></asp:TreeNode> 
          </asp:TreeNode> 
         </Nodes> 
        </asp:TreeView> 

Но ее не работает с slected значением дерева, что может эту проблему?

Answer 1

Value вашего выбранного узла (например, <asp:TreeNode Text="CHENAB COTTON MILLS" Value="CHENAB COTTON MILLS"></asp:TreeNode>) - это строка CHENAB COTTON MILLS.

Поэтому ваш SQL заявление будет:

SELECT * FROM GPS1_MAP where sta_id=CHENAB COTTON MILLS 

Обратите внимание, что нет никаких кавычек вокруг CHENAB COTTON MILLS. Поэтому ваше заявление недействительно.

Вы можете либо добавить кавычки значения, такие как:

Dim cmd As OleDbCommand = New OleDbCommand("SELECT * FROM GPS1_MAP where sta_id='" & TreeView1.SelectedNode.Value & "'", con) 

Или использовать named parameters, что является лучшим решением (поскольку она предотвращает атаки SQL-инъекции).