sql语句查询怎么判断查询结果为空？

[yongnicheng]

sql语句查询怎么判断查询结果为空？
我的代码如下

try
            {
                conn.Open();
                string sou = "select * from art where content like '%" + TextBox1.Text + "%'";
                SqlDataAdapter da = new SqlDataAdapter(sou, conn);
                DataSet ds = new DataSet();
                da.Fill(ds);
                if (ds == null)
                {
                    Response.Write("没有记录！");
                }
                else
                {
                    this.sou.DataSource = ds;
                    this.sou.DataBind();
                }
            }
            catch
            {
            }

if (ds == null)这里怎么写？
这里执行总是不行，为空的时候也不提示response

[yongnicheng]

[Quote=引用 14 楼 yangzheng1128 的回复:]
引用 13 楼 jxyxhz 的回复:
这是多么容易的注入漏洞啊。。。
像我也能写出针对这个代码的注入语句了。。
你至少也应该替换'为''

什么意思?不懂...能告诉我哪里应该改吗?好加强安全措施?

.......[/Quote]..........

[work_fei]

取表的行数不就知道有没记录了

[ckl881003]

[Quote=引用 1 楼 code163 的回复:]
ds.tables[0].rows.count==0
[/Quote]
正解

[zhujieok3129199]

学习中啊

[coolio1]

如果怕注入，就用raplace来替换引号咯。或者用存储过程吧。

[houdilzc]

/// <summary>
/// 过滤SQL语句,防止注入
/// </summary>
/// <param name="strSql"></param>
/// <returns>true - 没有注入, false - 有注入 </returns>
public bool filterSql(string sSql)
{
int srcLen, decLen = 0;
sSql = sSql.ToLower().Trim();
srcLen = sSql.Length;
sSql = sSql.Replace("exec", "");
sSql = sSql.Replace("master", "");
sSql = sSql.Replace("truncate", "");
sSql = sSql.Replace("declare", "");
sSql = sSql.Replace("create", "");
sSql = sSql.Replace("xp_", "");
decLen = sSql.Length;
return (srcLen == decLen);
}

[xiaochu62]

mark

[静舞]

public static DataTable GetTable(DataSet ds)
{
DataTable dt;
if (ds.Tables.Count > 0)
{
dt = ds.Tables[0];
if (dt.Rows.Count > 0)
{
dt = ds.Tables[0];
}
else
{
dt = null;
}
}
else
{
dt = null;
}
return dt;


}

[cena_jin]

学习！

[dongpo888]

本身已经使用了DataSet ds = new DataSet();
那不管查询出来有没有数据，ds不会等于null吧

[chinaly]

[Quote=引用 32 楼 dongpo888 的回复:]
本身已经使用了DataSet ds = new DataSet();
那不管查询出来有没有数据，ds不会等于null吧
[/Quote]

同意!

[gdlpc]

if (ds.Tables["art"].Rows.Count == 0)//art是你的表名
{
Page.ClientScript.RegisterStartupScript(GetType(), "sf", "<script language='javascript'>alert('没有记录').focus()</script>");
}
else
{
this.sou.DataSource = ds;
this.sou.DataBind();
}

[fox_coconut]

学习

[gdlpc]

//此句
Page.ClientScript.RegisterStartupScript(GetType(), "sf", " <script language='javascript'>alert('没有记录')</script>");

[xray2005]

if(ds.tables[0].rows.count==0)
{
//没有
}

[lizhibin11]

int i = da.Fill(ds);本身就返回填充了多少行,直接判断i即可

[zhoulihong_1986]

isnull(字段，'')

[whb147]

首先看看有没有表
然后再看看有没有记录，呵呵

[Adechen]

if(ds.tables[0].rows.count==0)
{
//no records
}

[zhw626033518]

学习了