sql语句

风吹得好舒服 2013-09-03 07:58:04

用Cookie传入sql语句中的参数，请教大家怎么做。

...全文

113 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

LemonSmile_ 2013-09-03

打赏
举报

支持楼上的说法，先获取cookie的值，再拼接字符串或者参数化

全栈极简 2013-09-03

打赏
举报

string newparameter = Request.Cookies["参数名"].Value;//获取cookie的value
string sql = "SELECT papernumber, ordernumber, quality, orderform, addrress, deliverform FROM Buy where ordernumber in (select ordernumber from Orders where username='"+newparameter+"')";

threenewbee 2013-09-03

打赏
举报

sql = "SELECT papernumber, ordernumber, quality, orderform, addrress, deliverform FROM Buy where ordernumber in (select ordernumber from Orders where username='" + newparameter + "')";

风吹得好舒服 2013-09-03

打赏
举报

引用 2 楼 hdhai9451 的回复:

首先要获得cookies中信息 string val= Request.Cookies["参数名"].Value 然后再从获取信息中分析哪个是参数?

这样仅仅是获取了Cookie里面的值啊。

风吹得好舒服 2013-09-03

打赏
举报

引用 1 楼 yyantifa 的回复:

string colValue=Request.QueryString["Param"]; 先取得他的参数值。

可能我说的不太清楚，下面是我的sql语句 SELECT papernumber, ordernumber, quality, orderform, addrress, deliverform FROM Buy where ordernumber in (select ordernumber from Orders where username=newparameter) 其中的newparameter是Cookie中传入的，怎么这样还是会报错。