Не удается прочитать данные с SQL Server с использованием архитектуры ADO.NET

Question

Проблема возникает, когда я пытаюсь прочитать данные из локальной базы данных с помощью SqlDataReader и вставить данные в ListBox.Я не могу получить никаких результатов, хотя я должен.Дело в том, что когда я запускаю ingilizceSorgusu в SSMS, он работает нормально, я могу получить данные в таблицу результатов.Мне кажется, что-то мне не хватает в SqlDataReader.

Это мой код:

    public partial class Arama : Form
    {
        #region Nesneler
        SqlCommand Sorgu;
        SqlConnection Baglanti;
        SqlDataReader Okuyucu;
        IEnumerator Numarala;
        string baglantiCumlesi = @"Server = ABRA\VERITABANIM;Initial Catalog = Sozluk; Integrated Security = True";
        string ingilizceSorgusu = "SELECT [KA].[Anlam] " +
                                  "FROM [KelimeAnlam] [KA] " +
                                  "LEFT OUTER JOIN [IngKelimeler] [IK] ON [KA].[KelimeID] = [IK].[ID] " +
                                  "WHERE [IK].[Kelime] LIKE '@deger%'";
        string turkceSorgusu = "SELECT [IK].[Kelime] " +
                                  "FROM [IngKelimeler] [IK] " +
                                  "LEFT OUTER JOIN [KelimeAnlam] [KA] ON [KA].[KelimeID] = [IK].[ID] " +
                                  "WHERE [KA].[Anlam] LIKE '@deger%'";

        #endregion

        #region Metotlar

        public Arama()
        {
            InitializeComponent();
            ingilizceSecim.Select();

            Baglanti = new SqlConnection(baglantiCumlesi);
            Duzenle();
        }

        private void Duzenle()
        {
            kelimeGiris.Select();
            kelimeGiris.SelectionStart = 0;
            sonucListe.Items.Clear();
        }

        private void Cikis_Click(object sender, EventArgs e)
        {
            this.Close();
        }

        #endregion

        #region Giriş alanı

        private void KayitIsle(object sender, EventArgs e)
        {
            string girdi;

            #region İngilizce seçim

            if (ingilizceSecim.Checked)
            {
                #region Sorgu alanı
                #region Girdi kontrol

                if (!kelimeGiris.Text.Equals(String.Empty))
                    girdi = kelimeGiris.Text.ToLower();
                else
                {
                    MessageBox.
                        Show("Lütfen İngilizce kelime alanını boş bırakmayınız.",
                        "Boş alan",
                        MessageBoxButtons.OK,
                        MessageBoxIcon.Error);

                    Duzenle();

                    return;
                }

                #endregion

                #region Bağlantı
                Baglanti.Open();

                #region Sorgu
                using (Sorgu = new SqlCommand(ingilizceSorgusu, Baglanti))
                {
                    Sorgu.Parameters.AddWithValue("@deger", girdi);
                    Sorgu.CommandType = CommandType.Text;

                    Okuyucu = Sorgu.ExecuteReader();

                    // Can't retrieve data into ListBox here
                    while (Okuyucu.Read())
                        sonucListe.Items.Add(Okuyucu["Anlam"].ToString());

                    Okuyucu.Close();
                }
                #endregion

                Baglanti.Close();
                #endregion
                #endregion

                return;
            }
            #endregion

            #region Türkçe seçim
            if (turkceSecim.Checked)
            {
                #region Sorgu alanı
                if (!kelimeGiris.Text.Equals(String.Empty))
                    girdi = kelimeGiris.Text.ToLower();
                else
                {
                    MessageBox.Show("Lütfen Türkçe kelime alanını boş bırakmayınız.",
                                    "Boş alan",
                                    MessageBoxButtons.OK,
                                    MessageBoxIcon.Error,
                                    MessageBoxDefaultButton.Button1,
                                    MessageBoxOptions.ServiceNotification);

                    Duzenle();

                    return;
                }

                #region Bağlantı
                using (Baglanti = new SqlConnection(baglantiCumlesi))
                {
                    Baglanti.Open();

                    #region Sorgu
                    using (Sorgu = new SqlCommand(turkceSorgusu, Baglanti))
                    {
                        Sorgu.Parameters.AddWithValue("@deger", girdi);

                        #region Sonuç aktarma

                        using (Okuyucu = Sorgu.ExecuteReader())
                        {
                        }
                        #endregion
                    }
                    #endregion

                    Baglanti.Close();
                }
                #endregion
                #endregion

                return;
            }
            #endregion
        }
        #endregion

        #region Dil tercih değişim
        private void ingilizceSecim_CheckedChanged(object sender, EventArgs e)
        {
            kelimeBaslik.Text = "İngilizce";
            anlamBaslik.Text = "Türkçe";
        }

        private void turkceSecim_CheckedChanged(object sender, EventArgs e)
        {
            kelimeBaslik.Text = "Türkçe";
            anlamBaslik.Text = "İngilizce";
        }
        #endregion
    }
}

Answer 1

Это не имеет ничего общего с ADO.NET. Этот запрос не даст никаких результатов, если он также был выполнен в SSMS. Это потому, что LIKE '@deger%' ищет строку, которая начинается с символов @deger.

Параметры запроса похожи на параметры функции - они не вставляются в строку запроса, они передаются в скомпилированный запрос как ... значения. Когда клиент выполняет запрос с параметрами, они отправляются вне запроса. Вот почему параметризованные запросы не уязвимы для внедрения SQL - значения никогда не являются частью запроса. (Если разработчик не изо всех сил пытается вновь ввести этот риск).

В SSMS или хранимой процедуре правильный запрос будет выглядеть так:

define @deger varchar(20)='whatever%'

SELECT [KA].[Anlam] 
FROM [KelimeAnlam] [KA]    
    LEFT OUTER JOIN [IngKelimeler] [IK] ON [KA].[KelimeID] = [IK].[ID]
WHERE [IK].[Kelime] LIKE @deger

или

define @deger varchar(20)='whatever'

SELECT [KA].[Anlam] 
FROM [KelimeAnlam] [KA]    
    LEFT OUTER JOIN [IngKelimeler] [IK] ON [KA].[KelimeID] = [IK].[ID]
WHERE [IK].[Kelime] LIKE @deger + '%'

Строка запроса также должна использовать одну из этих форм, например:

var ingilizceSorgusu = "SELECT [KA].[Anlam] " +
                       "FROM [KelimeAnlam] [KA] " +
                       "LEFT OUTER JOIN [IngKelimeler] [IK] ON [KA].[KelimeID] = [IK].[ID] " +
                       "WHERE [IK].[Kelime] LIKE @deger + '%'";