как выпадающие связанные данные в текстовом поле на основе другого значения текстового поля - PullRequest
Новая
       24

как выпадающие связанные данные в текстовом поле на основе другого значения текстового поля

0 голосов
/ 05 сентября 2018

В моем проекте есть один или несколько Address_code, назначенных конкретному Customer_Name. У меня есть одно текстовое поле, которое содержит Customer_Name. Когда я выбираю конкретное Customer_Name, которое заполняется с помощью AutoCompleteExtender. Затем я хочу отобразить Address_code, связанный с этим Customer_Name, в следующем текстовом поле.

Вот код для выбора клиента, который отлично работает .. 

[System.Web.Script.Services.ScriptMethod()]
[System.Web.Services.WebMethod]
public static List<string> SearchCustomers(string prefixText, int count)
{
    using (SqlConnection conn = new SqlConnection())
    {
        conn.ConnectionString = dbConnection.fnConnectionString();
        using (SqlCommand cmd = new SqlCommand())
        {
            cmd.CommandText = " SELECT CustomerCode,CustomerName FROM tblCustomer where " +
            "CustomerName like @SearchText + '%'";
            cmd.Parameters.AddWithValue("@SearchText", prefixText);
            cmd.Connection = conn;
            conn.Open();
            List<string> customers = new List<string>();
            using (SqlDataReader sdr = cmd.ExecuteReader())
            {
                while (sdr.Read())
                {
                    String Code = sdr["CustomerCode"].ToString();
                    String Name = sdr["CustomerName"].ToString();
                    Name = Name + " ("+Code + ")";
                    customers.Add(Name);

                }
            }
            conn.Close();
            return customers;
        }
    }
}

Вот код для отображения Addresscode в другом текстовом поле .. который не работает .. 

 [System.Web.Script.Services.ScriptMethod()]
[System.Web.Services.WebMethod]
public static List<string> SearchAddress(string prefixText, int count)
{
    using (SqlConnection conn = new SqlConnection())
    {
        conn.ConnectionString = dbConnection.fnConnectionString();
        using (SqlCommand cmd = new SqlCommand())
        {

            cmd.CommandText = "select Addresscode from BName_Addresscode where Addresscode like '" + prefixText + "%' ";
            cmd.Parameters.AddWithValue("@SearchText", prefixText);
            cmd.Connection = conn;
            conn.Open();
            List<string> customers1 = new List<string>();
            using (SqlDataReader sdr = cmd.ExecuteReader())
            {
                while (sdr.Read())
                {
                   // String Code = sdr["City"].ToString();
                    String Name = sdr["Addresscode"].ToString();
                   // Name = Code + "(" + Name + ")";
                    customers1.Add(Name);

                }
            }
            conn.Close();
            return customers1;
        }
    }
}

1 Ответ

0 голосов
/ 05 сентября 2018

Параметр на самом деле ничего не делает, и ваш код открыт для внедрения SQL.

Первая часть была правильной, когда вы выбираете из tblCustomer.

Измените способ, которым вы пользовались ранее, и он должен работать правильно 

cmd.CommandText = "select Addresscode from BName_Addresscode where Addresscode like '@SearchText%' ";
cmd.Parameters.AddWithValue("@SearchText", prefixText);
...