从MS SQL Server 2005中选择数据

Question

我在Microsoft SQL Server 2005数据库中有一个名为t_Student的表。在该表中有三列，分别为student_regiNo，student_Name，student_Email。

我正在使用以下代码段来检索“student_Name”。但不是显示“student_Name”，而是显示“System.Data.SqlClient.SqlDataReader”。有什么问题？

private void GetDatabaseConnection() 
{ 
    string connectionString = @"server=RZS-F839AD139AA\SQLEXPRESS; Integrated Security = SSPI; database = StudentCourseInformation"; 
    connection = new SqlConnection(connectionString); 
    connection.Open(); 
} 

public string GateStudentName(string selectedStudentRegiNo) 
{ 
    GetDatabaseConnection(); 

    string selectedStudentQuery = @"SELECT student_Name FROM t_Student WHERE (
            student_regiNo = 
            '" +selectedStudentRegiNo+ @"' 
            )"; 
    SqlCommand command = new SqlCommand(selectedStudentQuery, connection); 
    SqlDataReader reader = command.ExecuteReader(); 

    string selectedStudentName = Convert.ToString(reader); 
    return selectedStudentName; 
} 

Answer 1

使用

return (string)command.ExecuteScalar(); 

至于你必须“在该查询返回的结果集的第一行的第一列”返回（从MSDN）

还可以使用参数化查询：

var command = new connection.CreateCommand() 
command.CommandText = "SELECT student_Name FROM t_Student WHERE student_regiNo = @number"; 
command.Parameters.AddWithValue(@number, selectedStudentRegiNo); 

Answer 2

ExecuteReader返回SqlDataReader。您需要使用SqlDataReader API来从中读取数据。不要忘记查询可以返回多行，每行有多列。例如：

while (reader.Read()) 
{ 
    string name = reader.GetString(0); 
    Console.WriteLine("Read name: {0}", name); 
} 

，你应该使用参数化查询，而不是直接包括标识加入SQL进一步说明 - 否则你会把自己暴露给SQL注入攻击。有关更多信息，请参阅SqlCommand.Parameters的文档。

最后，您应该为SqlConnection，SqlCommand和SqlDataReader使用using语句，以便您适当处置它们。否则，你将泄漏数据库连接。

Answer 3

if (reader.Read()) 
{ 
    string selectedStudentName = reader.GetString(0); 
} 

Answer 4

SqlCommand command = new SqlCommand(selectedStudentQuery, connection); 
SqlDataReader reader = command.ExecuteReader(); 

if(reader.Read()) 
{ 
    return reader["student_Name"]; 
} 
return "not exist";