Question

带有参数的select的sql语句怎么写？

带有参数的select的sql语句怎么写？
public void Datalist_Bind() {
string str1 = Request.QueryString["d_id"].ToString();
SqlConnection conn = new SqlConnection("server=.;database=XXx;uid=Xx;pwd=XX");
SqlCommand cmd = new SqlCommand("select d_name,dept,h_name from doctor where d_id=@str1", conn); ------请问赋值语句是这么写吗?
SqlDataAdapter da = new SqlDataAdapter(cmd);
DataSet ds = new DataSet();
da.Fill(ds, "titles");
if (ds.Tables[0].Rows.Count > 0) {
Label1.Text = ds.Tables[0].Rows[0][0].ToString();
Label2.Text = ds.Tables[0].Rows[0][1].ToString();
Label3.Text = ds.Tables[0].Rows[0][2].ToString();
}
请问select中赋值语句是这么写吗?

Answer 1

推荐使用这样的方法
select * from table where id=@id
sqlcom.Parameters.Add("@id", SqlDbType.bigint).Value = 值;