SQL count

[high5]

Pozz ljudi,

Npr, hoću da prebrojim sve one koji se zovu "dario"(prepostavimo da se u bazi nalazi jedan "dario"):

string selectString = ("SELECT count(username) FROM tabela WHERE username= ' " + textBox1.Text + " '");
SqlCommand mySqlCommand = new SqlCommand(selectString,mySqlConnection);
int count = (int)mySqlCommand.ExecuteScalar();

Kao rezultat mi vraća 0. Međutim kad postavim ovo vraća mi 1 kao sto i je.

string selectString = ("SELECT count(username) FROM tabela WHERE username='dario');
SqlCommand mySqlCommand = new SqlCommand(selectString,mySqlConnection);
int count = (int)mySqlCommand.ExecuteScalar();

Zasto u prvom primjeru ne vraća 1.

[Hazarder]

Imaš malo viška razmaka kada spajaš string iz textBoxa s jednostrukim navodnicima. U tvom slučaju je SELECT tražio string ' dario ', a ne 'dario'.

Probaj ovako:

....
string selectString = "SELECT count(username) FROM tabela WHERE username = '" + textBox1.Text + "'"; 
....

[Fadolf]

Samo bih ti preporučio da koristiš parametriziranje kako bi spriječio SQL injection...

Dodaj System.Data namespace prvo...

string selectString = ("SELECT count(username) FROM tabela WHERE username= @username"); 
SqlCommand mySqlCommand = new SqlCommand(selectString,mySqlConnection); 
mySqlCommand.Parameters.Add("@username", SqlDbType.String).Value = textbox1.Text;
int count = (int)mySqlCommand.ExecuteScalar();

[high5]

Autor Hazarder

Imaš malo viška razmaka kada spajaš string iz textBoxa s jednostrukim navodnicima. U tvom slučaju je SELECT tražio string ' dario ', a ne 'dario'.

Probaj ovako:

....
string selectString = "SELECT count(username) FROM tabela WHERE username = '" + textBox1.Text + "'"; 
....

To je to.

Hvala.

[high5]

Autor Fadolf

Samo bih ti preporučio da koristiš parametriziranje kako bi spriječio SQL injection...

Dodaj System.Data namespace prvo...

string selectString = ("SELECT count(username) FROM tabela WHERE username= @username"); 
SqlCommand mySqlCommand = new SqlCommand(selectString,mySqlConnection); 
mySqlCommand.Parameters.Add("@username", SqlDbType.String).Value = textbox1.Text;
int count = (int)mySqlCommand.ExecuteScalar();

Uradio sam i to. Hvala na savjetu.