Question

Я испытываю ошибку в adp.Fill (ds, "Products"); . Говоря

«Неправильный синтаксис около '='

Как я могу решить

Вот мои коды:

private void GetRecords(string productID) 
{ 
    using (SqlConnection connection = new SqlConnection(connectionString)) 
    { 
     connection.Open(); 
     string cmdstr = "SELECT ProductID, ProductName, CategoryCode, PurchasePrice, " + 
         "SellingPrice, Description, Quantity, ProdStatusCode FROM Products" + 
         "WHERE ProductID = " + productID; 

     SqlCommand cmd = new SqlCommand(cmdstr, connection); 
     SqlDataAdapter adp = new SqlDataAdapter(cmd); 
     adp.Fill(ds, "Products"); 
    } 
} 

Answer 1

Вы синтаксическую ошибку там:

Быстрое исправление:

string cmdstr = "SELECT ProductID, ProductName, CategoryCode, PurchasePrice, " + 
       " SellingPrice, Description, Quantity, ProdStatusCode FROM Products" + 
       " WHERE ProductID = '" + productID + "'" 

Смарт фикс:

Данный код будет открывает широкую дверь для sqlInjection. поэтому вместо этого вы предпочитаете использовать параметризованные запросы:

string cmdstr = "SELECT ProductID, ProductName, CategoryCode, PurchasePrice, " + 
       " SellingPrice, Description, Quantity, ProdStatusCode FROM Products" + 
       " WHERE ProductID =@productID" 
SqlCommand cmd = new SqlCommand(cmdstr, connection); 
cmd.Parameters.Add("@productID", SqlDbType.VarChar).Value = productID; 
SqlDataAdapter adp = new SqlDataAdapter(cmd); 
adp.Fill(ds, "Products");