请教一个执行SQL语句问题

2017-04-22 11:38:08 490 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

baidu_38419577 墨衍会员 · AI 创作全网分发关注 + 加入社区

如何玩转腾讯云轻量级服务器(新手向) 如何玩转腾讯云轻量级服务器(新手向) 相信不少同学都想将自己的服务器部署到云服务器，让别人通过自己的域名就可以访问到自己的项目，而腾讯云轻量级服务器作为一个小型的应用，支持域名解析和可视化运维等。比较适合新手入门本文服务器操作系统为Centos7 一. 购买以及基本配置 1.购买方式本文主要面向新手，毕竟一般只有新手才会购买轻量级服务器。所以可以选择购买一年的来学习，以后再根据需要换，前提提示(轻量级服务器没有安全组的，开放端口直接开启防火墙里的即可) 购买连接购买完成后点击控制阅读详情

我想在登陆成功以后生成几个Session

类似于这样的语句：

 Session["user"] = ;

那么问题来了。我如何通过 select * from User_admin where Name=‘XXX’ //Name 唯一
这样的语句来取这个User_admin 里面 ID列 / User列里面的值呢？？
我想用sql上面的语句来查询然后取到 Name列里面的值，然后赋值给Session里面的User

这样我在后面写权限验证时候就可以直接取出来用了

希望得到解答！万分感谢！

...全文

Unity中实现HLS视频加密与流式播放的完整方案本文详细介绍了在Unity中实现HLS视频加密与流式播放的完整方案。针对Unity原生VideoPlayer无法直接支持实时解密的问题，提出了基于HLS协议与AES-128加密的成熟解决方案，并重点阐述了如何利用AVPro Video插件进行集成。文章涵盖了从密钥生成、使用FFmpeg进行视频加密切片，到在Unity中动态加载密钥并播放加密流的全流程，为保护付费课程、独家动画等视频内容提供了安全且高效的实践路径。阅读详情

baidu_38419577

.NET社区 62,273 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

youyiyang 2017-04-24

打赏
举报

我前面是对楼主说的，可能他对sql的基本操作不熟悉，这个操作百度上很多的，实际做下就知道了。应该不需要太复杂的SqlParameter吧

flyspirit 2017-04-24

打赏
举报

引用 11 楼 youyiyang 的回复:

[quote=引用 9 楼 baidu_38419577 的回复:] [quote=引用 4 楼 youyiyang 的回复:] 那就： sql = "select user,id from User_admin where Name='" + Session["user"] + "'";

根据您的思路发现像下面这样写也可以取到ID 但是如果我要取多条就得执行多次，感觉不是很省资源。。。不知道还有没有上面更·省资源的方法 string sql = "select ID from User_admin where Name='admin'";[/quote]

引用 10 楼 flyspirit 的回复:

你这种情况下一般就是要一条一条读的，不应该一下子全读出来。但这条语句不太好，很容易被SQL Injection 建议使用SqlCommand和SqlParameter：不过现实的编程中都使用某种ORM例如EntityFramework, NHibernate这些了。

你的意思是说Name=‘admin’的时候会有好几个id返回值是吗？如果是这样的话，那么这个返回值本身就是一个数组，你用循环语句取出赋值给session就可以了。这样的速度应该是可以的，不必太担心的。[/quote] 不是这个意思，string sql = "select ID from User_admin where Name='admin'";这种写法会有sql注入风险，因为实际是个参数，实际代码会写成 "select ID from User_admin where Name=''“+userName+"'"，而userName一般是用户输入的。如果有人故意输入admin,‘’ delete from User_admin'之类的内容，数据库里面的记录就被全部清除了。所以一般要用SqlParameter，具体用法百度下，非常多，

youyiyang 2017-04-24

打赏
举报

你具体查下asp.net数据库操作就可以了

youyiyang 2017-04-24

打赏
举报

引用 9 楼 baidu_38419577 的回复:

[quote=引用 4 楼 youyiyang 的回复:] 那就： sql = "select user,id from User_admin where Name='" + Session["user"] + "'";

引用 10 楼 flyspirit 的回复:

你这种情况下一般就是要一条一条读的，不应该一下子全读出来。但这条语句不太好，很容易被SQL Injection 建议使用SqlCommand和SqlParameter：不过现实的编程中都使用某种ORM例如EntityFramework, NHibernate这些了。

你的意思是说Name=‘admin’的时候会有好几个id返回值是吗？如果是这样的话，那么这个返回值本身就是一个数组，你用循环语句取出赋值给session就可以了。这样的速度应该是可以的，不必太担心的。

小贤820 2017-04-24

打赏
举报

string strSQL =string.Format("select [Id],[UserName],[Password] from UserName='{0}'","你需要查询的值"); DataTable dtUser = null;//执行你的SQL得到DataTable Session["user"] = dtUser;//把查询记录都放到session //用下面的方式可以读取你想要的任何值，而且只需要用到一个Session DataTable dt = (DataTable)Session["user"]; dt.Rows[0]["Id"].ToString(); dt.Rows[0]["UserName"].ToString();

「已注销」 2017-04-24

打赏
举报

oracle 有个行转列 wm_concat函数不知道可能帮助你，取出来之后然后拆分

孤独的海啊 2017-04-24

打赏
举报

引用 8 楼 baidu_38419577 的回复:

[quote=引用 4 楼 youyiyang 的回复:] 那就： sql = "select user,id from User_admin where Name='" + Session["user"] + "'";

您可能理解错我的意思了。。。我的意思是，现在想SQL查出来，然后扔到Session里面而不是从Session里面取再扔到SQL里面查例如：我有一个名为 User的表表里面有三个列 id、UserName、Password 那么我用 select * from User Where id=XXX 那么返回结果必定是 id UserName Password 这个ID所对应的三个值为现在想把这三个值分开取出来存到Session里面的三个不同值里面例如 Session["ID"] =ID ; Session["user"] =UserName ; 这样我的Session里面就有了两个值，后面就好用了 [/quote] 看到这里我可能懂你的意思了，你是想查询完，把这条记录的三个字段分别赋值到session里面吧。 NET的语法就直接可以取出来这三个字段哇。你 ExecuteReader 完以后返回一个SqlDataReader对象你直接取值就OK了。给你个栗子： using (SqlConnection connection = new SqlConnection(connectionString)) { try { SqlCommand command = new SqlCommand(selectStr, connection); command.Connection.Open(); SqlDataReader reader = command.ExecuteReader(); while (reader.Read()) Session["ID"] = reader["ID"].ToString(); //数据读取 Session["UserName "] = reader["UserName "].ToString(); //数据读取 command.Connection.Close(); } catch (SqlException ex) { throw ex; } }

threenewbee 2017-04-23

打赏
举报

sql = "select * from User_admin where Name='" + Session["user"] + "'";

threenewbee 2017-04-23

打赏
举报

字符串拼接就可以了。

flyspirit 2017-04-23

打赏
举报

你这种情况下一般就是要一条一条读的，不应该一下子全读出来。但这条语句不太好，很容易被SQL Injection 建议使用SqlCommand和SqlParameter：不过现实的编程中都使用某种ORM例如EntityFramework, NHibernate这些了。

baidu_38419577 2017-04-23

打赏
举报

引用 4 楼 youyiyang 的回复:

那就： sql = "select user,id from User_admin where Name='" + Session["user"] + "'";

根据您的思路发现像下面这样写也可以取到ID 但是如果我要取多条就得执行多次，感觉不是很省资源。。。不知道还有没有上面更·省资源的方法 string sql = "select ID from User_admin where Name='admin'";

baidu_38419577 2017-04-23

打赏
举报

引用 4 楼 youyiyang 的回复:

那就： sql = "select user,id from User_admin where Name='" + Session["user"] + "'";

以专业开发人员为伍 2017-04-23

打赏
举报

其实当你说“岂不是把整条数据都放进去了”的时候，一眼就能看出，你不看任何、任何一个基本文档和教程，根本不能相信你能知道如何写代码“把整条数据取出来”，可以说你肯定是不看教程、而盲目利用这个论坛的。希望你能理解，这个论坛如果能够真正给有一定开发经验的人来用，对你将来的工作，也有好处。

baidu_38419577 2017-04-23

打赏
举报

引用 6 楼 sp1234 的回复:

其实当你说“岂不是把整条数据都放进去了”的时候，一眼就能看出，你不看任何、任何一个基本文档和教程，根本不能相信你能知道如何写代码“把整条数据取出来”，可以说你肯定是不看教程、而盲目利用这个论坛的。希望你能理解，这个论坛如果能够真正给有一定开发经验的人来用，对你将来的工作，也有好处。

第一，我是自学，没有培训班，第二看了教程，但是看的有一点跳，因为有一定的Java 跟C的基础，第三，这是我在这个论坛发的第二篇帖，不知道两篇能不能算盲目乱用最后感谢提醒ADO.net 这就回去再看看。

以专业开发人员为伍 2017-04-23

打赏
举报

引用 3 楼 qq_15231387 的回复:

引用 2楼caozhy 的回复:
sql = "select * from User_admin where Name='" + Session["user"] + "'";
如果这样写岂不是把整条数据都放进去了？我想把他切割开 user是user id是id 这样后面才好判断呀

学习一下 ado.net 查询数据，读取查询结果。是不是你们的培训（顶多是培训了）没有真正的教师？请按部就班地正规学习。数据库系统知识、ado,net 的查询数据库（并且读取每一行、每一个字段）的知识，不可囫囵吞枣地学习。更不可像某些搞培训的人宣传的那样，让你们把论坛当作免费写作业的地方。

youyiyang 2017-04-23

打赏
举报

那就： sql = "select user,id from User_admin where Name='" + Session["user"] + "'";

qq_15231387 2017-04-23

打赏
举报

引用 2楼caozhy 的回复:

sql = "select * from User_admin where Name='" + Session["user"] + "'";

如果这样写岂不是把整条数据都放进去了？我想把他切割开 user是user id是id 这样后面才好判断呀

请教一个执行SQL语句问题

相关推荐