Question

验证C#里写的放string型的SQL语句是否正确.然后输送到SQLserver里去

else
{
Session["UserLogin"] = userModel;
String userid= "update TB_USER set lastLoginIP = '"+Common.HttpContextIPAddress.getIP()+"' , lastLoginDate = '"+DateTime.Now+"' where userID="+userID+"";
if()
{

}
Maticsoft.DBUtility.DbHelperSQL.ExecuteSql(userid);

this.ClientScript.RegisterStartupScript(this.GetType(), "", "<script type=\"text/javascript\">window.top.location.href='" + (string.IsNullOrEmpty(url) ? "../user/UserManager.aspx" : url) + "';</script>");
}
在上面的if里改怎么写..还有Maticsoft.DBUtility.DbHelperSQL.ExecuteSql(userid);这句要修改吗

Answer 1

在C#里判断SQL语句和合法性，这种方法不可取，查看一下SQL的语法，你就会发现想要把各种情况考虑到基本上是不可能的，不但增加了程序的复杂性而且也会浪费掉太多的系统性能
你的目的无非也就是要得知所组合的SQL语句最终的执行结果是否正确，完全可以将SQL语句执行之后再获取错误信息。
如果怕是语句的逻辑错误，那就只能针对具体的语句做一些简单的判断

追问

在SQL语句执行后怎么获取错误信息哦

Answer 2

语句的合法性只好到数据库中验证了。简单的办法 开个事务 加个Try catch 没有异常就是合法啦。

Answer 3

if()
?IF判断条件里面可以为空吗？