用户代码未处理 sqlexception 关键字 'file' 附近有语法错误。

Question

我想通过gridview查看详细的信息，但是显示如上错误，我另外一个页面同样的代码，却是对的，为什么这个会报错？如下是我的代码：
 Label1.Text = Session("tname").ToString()
        Dim t As String
        t = Choose(Weekday(Now), "星期日", "星期一", "星期二", "星期三", "星期四", "星期五", "星期六")
        Label6.Text = "今天是：" & Now & Space(3) & t
        myconn = New SqlConnection("server=localhost;database=database;uid=sa;pwd=sa")
        myconn.Open()
        Dim strfn As String = Request.QueryString("filename")
        If Not String.IsNullOrEmpty(strfn) Then
            Dim sqlstr As String = "select * from file where filename='" + strfn + "'"
            Dim sda As New SqlDataAdapter(sqlstr, myconn)
            ds = New DataSet
            sda.Fill(ds, "file")  报错
            Dim drv As DataRowView
            drv = ds.Tables("file").DefaultView(0)
            Label2.Text = Convert.ToString(drv.Row("filename"))
            Label3.Text = Convert.ToString(drv.Row("filetime"))
            Label4.Text = Convert.ToString(drv.Row("sname"))
            TextBox1.Text = Convert.ToString(drv.Row("filecontent"))
        End If
        myconn.Close()
    End Sub

Answer 1

你实际执行的sql语句对不对啊？打印出来看一下。

Answer 2

两位真是精力大，一个半夜亮点，一个大清早6点，膜拜啊。。
楼主打断点跟下strfn的值

Answer 3

在sql中file,filename是关键字,改成
Dim sqlstr As String = "select * from [file] where [filename]='" + strfn + "'"

Answer 4

应该是sql语句错误或者没有取到值吧，加断点一步步调试呗。

Answer 5

奇怪 为什么我执行select * from file都会报错的

Answer 6

对了~不过为什么textbox1里的内容显示不出来

Answer 7

Dim sqlstr As String = "select * from file where filename='" + strfn + "'"
=======>
Dim sqlstr As String = "select * from [file] where filename='" & strfn & "'"

Answer 8

调试一下，看从数据库读取数据没有？TextBox没值，Label有没有显示？？

Answer 9

还有一个问题哦~就是我是上传文本到数据库，然后定义的是filecontent，那我数据库里应该定义的是哪种类型，
textbox里不能插图片，是不是存在一个什么richtextbox的？

Answer 10

上传文本，文本比较大的话存路径（字符串），小的话，可以存二进制流
可以用richtextbox

Answer 11

存路径要怎么存啊。。而且我怎么找不到richtextbox

Answer 12

路径不就是个字符串，就是你文本的在本地的路径啊。winform才有richtextbox

Answer 13

从数据库读出路径你会把，路径有了，假如你要显示到pictureBox就这句
 localphotopath = 从数据库读出路径;
 this.pb_PatientImage.Image = Image.FromFile(localphotopath);
至于下载你自己看看下载相关把，一两句话也说不清楚，我又不知道你是ftp上传还是用socket？？

Answer 14

我也猜是3楼所说的原因，建议你把file全部替换成 file2 试试；另外，楼主这样写sql语句很不安全哟！～

Answer 15

需要把request进来的内容参数化，不然很容易被注入攻击。
如何参数化，你百度下。