, если существует идентификатор в таблице.

Question

Я пытаюсь сказать: если идентификатор в текстовом поле1 существует в таблице sql, тогда отобразите сообщение. иначе перейдите к следующей странице.

private void btCode_Click(object sender, RoutedEventArgs e) 
{ 
    sc.Open(); 
    SqlDataReader reader = null; 

    string rwID = txtID.Text; 
    SqlCommand cmd = new SqlCommand("select ID from Table where @rwID='" + txtID.Text + "'", sc); 
    cmd.Parameters.AddWithValue("@rwID", txtID.Text); 
    reader = cmd.ExecuteReader(); 

    if (reader != null && reader.HasRows) 
    { 
    CodeView w = new CodeView(cbRe.Text, txtID.Text); 
    w.Show(); 
    } 
    else 
    { 
    MessageBox.Show("Already Assigned"); 
    } 

    sc.Close(); 
} 

Answer 1

Ваша настоящая проблема в вашей команде sql и использовании параметризованного sql.

Измените свой @rwID на имя вашего реального столбца. И узнайте, как работает синтаксис parameterized queries.

Использовать ExecuteNonQuery вместо ExecuteReader.

Выполняет Transact-SQL заявление против соединения и возвращает количество затронутых строк.

SqlCommand cmd = new SqlCommand("select ID from Table where rwID = @rwID", sc); 
cmd.Parameters.AddWithValue("@rwID", txtID.Text); 

int rows = cmd.ExecuteNonQuery(); 
if(rows > 0) 
{ 
    //Exist in database 
} 
else 
{ 
    //Doesn't exist in database 
} 

Я предположить ваше реальное имя столбца rwID.

Answer 2

Предположим, что значение txtID.Text - это строка «3».

После

SqlCommand cmd = new SqlCommand("select ID from Table where @rwID='" + txtID.Text + "'", sc); 

Значение текста команды является

"select ID from Table where @rwID='3'" 

После этого вы установите значение параметра "3" с

cmd.Parameters.AddWithValue("@rwID", txtID.Text); 

эффективно получение

"select ID from Table where '3'='3'" 

, который является истинным для каждой строки, если есть строки вообще. Вобще:

SqlCommand cmd = new SqlCommand("select ID from Table where ID = @rwID", sc); 
cmd.Parameters.AddWithValue("@rwID", txtID.Text); 

Answer 3

изменить строку

SqlCommand cmd = new SqlCommand("select ID from Table where @rwID='" + txtID.Text + "'", sc); 

в

SqlCommand cmd = new SqlCommand("select ID from Table where rwID=@rwID", sc);