Как передать значение querystring в оператор select в ASP.NET?

Question

Как передать значение querystring в оператор select в ASP.NET?

Вот что я пытался:

{ 
    string myID = (Request.QueryString["ID"] ?? "0").ToString(); 

    SqlConnection con = new SqlConnection 
     (ConfigurationManager.ConnectionStrings["MyConnectionString"].ConnectionString); 
    SqlDataAdapter da = new SqlDataAdapter("SELECT ID, Name, Date, Description FROM MyTable  
              where ID=@ID", con); 
    DataTable dt = new DataTable(); 
    da.Fill(dt); 
    GV_InlineEditing.DataSource = dt; 
    GV_InlineEditing.DataBind(); 
} 

Answer 1

Используйте SqlCommand и добавить параметр к нему:

string query = "SELECT ID, Name, Date, Description FROM MyTable where ID=@ID"; 
var cmd = new SqlCommand(query, con); 
cmd.Parameters.AddWithValue("@ID", myID); 
var da = new SqlDataAdapter(cmd);