sql语句

Question

用Cookie传入sql语句中的参数，请教大家怎么做。sqlcookie

Answer 1

string colValue=Request.QueryString["Param"];  
先取得他的参数值。

Answer 2

首先要获得cookies中信息
string val= Request.Cookies["参数名"].Value然后再从获取信息中分析哪个是参数?

Answer 3

可能我说的不太清楚，下面是我的sql语句SELECT papernumber, ordernumber, quality, orderform, addrress, deliverform FROM Buy where ordernumber in (select ordernumber from Orders where username=newparameter)其中的newparameter是Cookie中传入的，怎么这样还是会报错。

Answer 4

这样仅仅是获取了Cookie里面的值啊。

Answer 5

sql = "SELECT papernumber, ordernumber, quality, orderform, addrress, deliverform FROM Buy where ordernumber in (select ordernumber from Orders where username='" + newparameter + "')";

Answer 6

string newparameter = Request.Cookies["参数名"].Value;//获取cookie的value
string sql = "SELECT papernumber, ordernumber, quality, orderform, addrress, deliverform FROM Buy where ordernumber in (select ordernumber from Orders where username='"+newparameter+"')";

Answer 7

支持楼上的说法，先获取cookie的值，再拼接字符串或者参数化