выберите одну запись sql

Question

Я пытаюсь выбрать только одну запись из базы данных. В настоящее время он возвращает объект документа xml, и я не могу понять, почему. По крайней мере, это то, что мой javascript говорит мне. Я хочу, чтобы вернуть строку, которая является именем Ф.О. в gameRequestUser где UserName = «этот пользователь»

  try { 
      SqlConnection conn = new SqlConnection(@"Data asdfasdf;database=asdfsdfdf;User id=asdfasdfasdfPassword=asdfasdf;"); 

      SqlCommand getRequest = new SqlCommand("SELECT gameRequestUser FROM UserData Where userName='" + Session["userName"].ToString() + "'", conn); 

      conn.Open(); 

      SqlDataReader reader = getRequest.ExecuteReader(); 

      while (reader.Read()) { 
       user = reader.GetValue(0).ToString().Trim(); 
      } 

      conn.Close(); 

      return user; 
     } catch (Exception e) { return e.Message.ToString(); } 

Answer 1

Одна вещь, которую вы должны сделать, это пойти в студию управления сервера SQL, и попробуйте запустить запрос прямо туда:

SELECT gameRequestUser FROM UserData Where userName='this user' 

это, как говорится, еще одна вещь, чтобы иметь в виду, что вы можете сказать, SQL, чтобы вернуться к вам в самый 1 ряд, делая что-то вроде:

SELECT top 1 gameRequestUser FROM UserData Where userName='this user' 

Я надеюсь, что это помогает!

Answer 2

Вы должны использовать ExecuteScalar вместо ExecuteReader:

user = (string)getRequest.ExecuteScalar(); 

И еще до того, вы должны проверить результаты запросов с помощью SQL Server Management Studio - выполнить запрос туда и проверить, если результаты ОК.

Answer 3

1. Используйте SELECT, TOP 1 ... запрос

   ВЫБРАТЬ TOP 1 gameRequestUser ОТ UserData ГДЕ ...

2. Используйте SQLCommand в ExecuteScalar() метод вместо ExecuteReader(), так как вы только нужно вернуть одно значение поля.

   SqlCommand getRequest = новый SqlCommand (....);
   ...
   string user = Convert.ToString (cmd.ExecuteScalar());

Answer 4

Всегда использовать параметры, можно избежать слишком много проблем (строка котировку, SQL инъекции и т.д.)

using(SqlConnection conn = new SqlConnection("yourconnectionstring")) 
{ 
    SqlCommand getRequest = new SqlCommand("SELECT gameRequestUser FROM UserData Where " + 
              "userName=@user", conn); 
    conn.Open(); 
    getRequest.Parameters.AddWithValue("@user",Session["userName"].ToString()) 
    SqlDataReader reader = getRequest.ExecuteReader(); 
    while (reader.Read()) { 
     user = reader.GetValue(0).ToString().Trim(); 
    } 
}