返回SQL语句的问题

[萧萧可乐]

try
        {
            try
            {
                brand = Request.QueryString["brand"].Trim();
                price = Request.QueryString["price"].Trim();
                graphics = Request.QueryString["graphics"].Trim();
                size = Request.QueryString["size"].Trim();
            }
            catch (Exception exone)
            {
                
            }
            DataConn Conn = new DataConn();
            if (brand == "" && price == "" && size == "" && graphics == "")
            {
                sql = "select * from TB_Laptop";
                Response.Write("<script>alert('!!!')</script>");
            }
            else
            {
                Response.Write("<script>alert('!!!')</script>");
                try
                {
                    sql = "select * from TB_Laptop where Type='laptop'";
                    if (brand != "")
                        sql += " and SearchBrand='" + brand + "'"; //从这里开始后面的就不执行了。。  
                    Response.Write("<script>alert('1" + sql + "')</script>");
                    if (price != "")
                        sql += " and SearchPrice='" + price + "'";
                    Response.Write("<script>alert('2" + sql + "')</script>");
                    if (size != "")
                        sql += " and SearchSize='" + size + "'";
                    Response.Write("<script>alert('3" + sql + "')</script>");
                    if (graphics != "")
                        sql += " and SearchGraphics='" + graphics + "'";
                    Response.Write("<script>alert('4" + sql + "')</script>");
                }
                catch (Exception extwo) {
                    Response.Write("<script>alert('" + extwo.Message + "')</script>");
                }
            }
            Response.Write("<script>alert('!!!')</script>");
            Conn.ExcuteSearch(sql);
            DT = new DataTable();
            DT = Conn.MyDT;
            if (DT.Rows.Count < 1)
            {
                Response.Write("<script>alert('抱歉，我们暂时还未收录您所筛选的商品！感谢您对我们的支持！')</script>");
            }
            else
            {
                DataList1.DataSource = DT;
                DataList1.DataBind();
            }
        }
        catch (Exception ex) {
            Response.Write("<script>alert('"+ex.Message+"')</script>");
        }

问题 我的SQL+=操作有问题？
正确的写法是啥？

[孟子E章]

如果没有特殊字符，数据类型匹配，没有问题。
你可以Response.Write(sql)看是否是合法的sql语句

[萧萧可乐]

试过了
alert(sql) 没错误的说

[dalmeeme]

设个断点调试一下，看看各变量的值，找出原因。

[孟子E章]

没错就可以了，你要问什么？

[孟子E章]

如果你觉得没返回数据，你可以把你的sql代码放在查询分析器里面去执行测试

[萧萧可乐]

有返回数据 但是数据返回的不对要求
只能检索到brand 后面的PRICE什么都检索不到

[萧萧可乐]

我先直接用SQL赋值 试试 看看结果是啥
等下回来汇报

[萧萧可乐]

直接赋值就是对的。。。
还是
sql = "select * from TB_Laptop where Type='laptop'";
if (brand != "")
sql += " and SearchBrand='" + brand + "'"; //从这里开始后面的就不执行了。。
这里有问题

[EnForGrass]

[Quote=引用 8 楼 nihaox1 的回复:]

直接赋值就是对的。。。
还是
sql = "select * from TB_Laptop where Type='laptop'";
if (brand != "")
sql += " and SearchBrand='" + brand + "'"; //从这里开始后面的就不执行了。。 ……
[/Quote]
什么意思？不管if (brand != "")条件满不满足都会执行后面的语句啊，怎么会不执行？你说的不执行是什么意思

[使我做你和平之子]

SearchPrice字段的数据类型是否是varchar?如不是，应该去掉引号，即：

sql += " and SearchPrice=" + price;

其他字段的数据类型也检查一下

[yyl8781697]

if (brand != "")
sql += " and SearchBrand='" + brand + "'"; //从这里开始后面的就不执行了。。
LZ 你在这里断点测试一下，看看brand的值

[萧萧可乐]

感谢各位的答复
问题后来自己查出来了。。。
小弟做事太2了
这个代码本身没问题
我另外一个页面的***.aspx?**&**&也是用+=构造的 因此有的时候brand没赋值 直接跳转过来的
所以。。。
brand = Request.QueryString["brand"].Trim();
price = Request.QueryString["price"].Trim();
graphics = Request.QueryString["graphics"].Trim();
size = Request.QueryString["size"].Trim();
有的会取不到 然后try..catch 遇到错误它就不会往下执行了。。。
再次感谢大家热情的回答 谢了