Невозможно выполнить поиск по выбранным элементам

Question

Я использую этот код для поиска отдельных элементов внутри списка флажков, и он не работает.

protected void btnSearchCode_Click(object sender, ImageClickEventArgs e) 
{ 
    string selectedValues = string.Empty; 
    foreach (ListItem item in cblCode.Items) 
    { 
     if (item.Selected) 
      selectedValues += item.Value + ","; 
    } 
    if (selectedValues != string.Empty) 
     selectedValues = selectedValues.Remove(selectedValues.Length - 1); 
    cblCode.DataSource = DataReport.SearchCode(selectedValues); 
    cblCode.DataBind(); 
} 

public static DataTable SearchCode(string selectedValues) 
    { 
     string strcon = ConfigurationManager.ConnectionStrings["LocalDB"].ConnectionString; 
     DataTable datatable = new DataTable(); 
     using (SqlConnection conn = new SqlConnection(strcon)) 
     { 
      conn.Open(); 
      SqlCommand command = new SqlCommand(); 
      string strQuery = "Select Group, Name from Details where Code in (" + selectedValues + ")", conn; 
      command.Connection = conn; 
      SqlDataAdapter dataadapter = new SqlDataAdapter(); 
      dataadapter.SelectCommand = command; 
      DataSet ds = new DataSet(); 
      dataadapter.Fill(datatable); 
     } 
     return datatable; 
    } 

Настоятельно оцените любую помощь по этому вопросу.

Answer 1

Вы создаете строку запроса, но вы никогда не присвоить его переменной command. Поэтому, когда вы назначаете его selectCommand, запрос от БД не требуется. Вы хотите добавить эту строку кода, чтобы присвоить строку запроса переменной: command = new SqlCommand(strQuery,conn);

Answer 2

Всегда использовать SqlParamerter во время передачи параметров в базе данных

я думаю, что Вы не хватает одного перевернутую запятую, потому что Ваш SeletedValues ​​является string

string strQuery = "Select Group, Name from Details 
where Code in ('" + selectedValues + "')", conn; 

Answer 3

Вы не использовали strQuery вообще.

Попробуйте это:

public static DataTable SearchCode(string selectedValues) 
     { 
     string strcon = ConfigurationManager.ConnectionStrings["LocalDB"].ConnectionString; 
     DataTable datatable = new DataTable(); 
     using (SqlConnection conn = new SqlConnection(strcon)) 
     { 
      conn.Open(); 

      string strQuery = "Select Group, Name from Details where Code in (" + selectedValues + ")"; 
      SqlCommand command = new SqlCommand(strQuery, conn); 
      SqlDataAdapter dataadapter = new SqlDataAdapter(); 
      dataadapter.SelectCommand = command; 
      DataSet ds = new DataSet(); 
      dataadapter.Fill(datatable); 
     } 
     return datatable; 
    }