Как правильно в запросе к бд обозначать нужные столбцы?

@Sergei200 · Регистрация: 03.10.2020

Author24 — интернет-сервис помощи студентам

Я хочу чтобы пользователь вводил название столбца в строку и другой параметр и получал данные из бд. Допустим, у меня есть две переменные в которые я помещаю данные.

C#

1 2	double st=150; string st2=20;

Я написал и проверил запрос в приложении MAMP.

C#

1	SELECT `150` FROM `название таблицы` WHERE st2=20;

Все выводится, все шикарно. И вот я этот запрос пытаюсь реализовать в Visual Studio:

C#

using (var connection = bd.getConnection())
{
    MySqlCommand command = new MySqlCommand("SELECT `@st` FROM `название таблицы` WHERE st2=@st2", connection);
    command.Parameters.AddWithValue("@st", st);
command.Parameters.AddWithValue("@st2", st2);
    connection.Open();
    string st3 = Convert.ToString(command.ExecuteScalar());

В итоге на строчке string st3 = Convert.ToString(command.ExecuteScalar()); у меня программа останавливается и выдает ошибку
MySql.Data.MySqlClient.MySqlException: "Unknown column 'st' in 'field list'"
Как это исправить? Я убирал заглушку, но это не помогло.

@Andrey-MSK · 29.01.2024, 15:23

Сообщение от Sergei200

C#

1	double st=150;

И

Сообщение от Sergei200

вводил название столбца в строку

Что-то не очень сходится. Название поля в таблице это строка, но никак не число с двойной точностью...

Добавлено через 2 минуты
Sergei200, Если уж хотите проверить, то выполните вот такое

SQL

DECLARE @st nvarchar(50) -- или как там в MySql
 
SET @st = '150'
 
SELECT @st FROM `название таблицы` WHERE  st2=20;

@Sergei200 · 29.01.2024, 15:36 **[ТС]**

Andrey-MSK, st=150 это название столбца. Просто, допустим, что пользователь ввёл значение 150, например, в textbox.

@Andrey-MSK · 29.01.2024, 15:39

Sergei200, Вы запрос с параметром в СУБД, не в C#, выполнили? Оно так работает? И название это текст, а не double...

@Sergei200 · 29.01.2024, 15:43 **[ТС]**

Andrey-MSK, Запрос в СУБД выполнил и я об этом писал. Название у меня хоть в string, float и т.д. может хранится. Тем более у меня название столбца таблицы это число

@Andrey-MSK · 29.01.2024, 15:45

Сообщение от Sergei200

Запрос в СУБД выполнил и я об этом писал.

Мой вариант запроса с параметром работает?

Сообщение от Sergei200

Название у меня хоть в string, float и т.д. может хранится. Тем более у меня название столбца таблицы это число

Это строка!!! А вы в параметр double пихаете...

@Sergei200 · 29.01.2024, 15:49 **[ТС]**

Andrey-MSK, Вариант с вашим запросом, пока не могу проверить. Параметр double мне был нужен для того чтобы число округлить, но с это я могу исправить

@Andrey-MSK · 29.01.2024, 15:53

Сообщение от Sergei200

пока не могу проверить

Вот вначале проверьте, а потом уже что-то пытайтесь сделать на C#. Вполне вероятно что не заработает такая конструкция. И если не заработает, то нужно делать динамический SQL.

Сообщение от Sergei200

Параметр double мне был нужен для того чтобы число округлить, но с это я могу исправить

Ну тогда, после всех операций, нужно привести его к строке

C#

1	st.ToString()

@Sergei200 · 29.01.2024, 15:56 **[ТС]**

Andrey-MSK, Я проверял в бд. Я это третий раз говорю. Если ли бы не получилось, я бы на C# ни стал делать

@Andrey-MSK · 29.01.2024, 15:58

Сообщение от Sergei200

Я проверял в бд. Я это третий раз говорю. Если ли бы не получилось, я бы на C# ни стал делать

С параметром пробовали? Я не зря вам такую конструкцию написал. Это именно то что выдаст команда из C#.

@Sergei200 · 29.01.2024, 16:27 **[ТС]**

Andrey-MSK, Я сейчас проверил в C#. Короче, надо было кавычки убрать

C#

st.ToString();
using (var connection = bd.getConnection())
{
    MySqlCommand command = new MySqlCommand("SELECT @st FROM `название таблицы` WHERE st2=@st2", connection);
    command.Parameters.AddWithValue("@st", st);
command.Parameters.AddWithValue("@st2", st2);
    connection.Open();
    string st3 = Convert.ToString(command.ExecuteScalar());

@Usaga · 30.01.2024, 05:53

Sergei200, для таких вещей обычно используют разного рода query builder'ы. Т.е. текст запроса генерируют на лету, а не параметрами имена колонок предают...

@Ludwig Valentin · 31.01.2024, 06:45

Вполне возможно, что название столбца не может быть параметром.
Попробуйте склеить запрос "select " + column + "..." где column - Название столбца.
Но опасайтесь SQL Injection.

@Usaga 12286 / 8638 / 1307 Регистрация: 21.01.2016 Сообщений: 32,504
	30.01.2024, 05:53	12
	Sergei200, для таких вещей обычно используют разного рода query builder'ы. Т.е. текст запроса генерируют на лету, а не параметрами имена колонок предают... 0

@Ludwig Valentin Matthias Ronald Gerard 79 / 219 / 25 Регистрация: 11.08.2022 Сообщений: 2,285
	31.01.2024, 06:45	13
	Вполне возможно, что название столбца не может быть параметром. Попробуйте склеить запрос "select " + column + "..." где column - Название столбца. Но опасайтесь SQL Injection. 0

@Sergei200 0 / 0 / 1 Регистрация: 03.10.2020 Сообщений: 129
	29.01.2024, 15:36 [ТС]	3
	Andrey-MSK, st=150 это название столбца. Просто, допустим, что пользователь ввёл значение 150, например, в textbox. 0

@Andrey-MSK 2643 / 1902 / 356 Регистрация: 14.08.2018 Сообщений: 6,133 Записей в блоге: 4
	29.01.2024, 15:39	4
	Sergei200, Вы запрос с параметром в СУБД, не в C#, выполнили? Оно так работает? И название это текст, а не double... 0

@Sergei200 0 / 0 / 1 Регистрация: 03.10.2020 Сообщений: 129
	29.01.2024, 15:43 [ТС]	5
	Andrey-MSK, Запрос в СУБД выполнил и я об этом писал. Название у меня хоть в string, float и т.д. может хранится. Тем более у меня название столбца таблицы это число 0

@Andrey-MSK 2643 / 1902 / 356 Регистрация: 14.08.2018 Сообщений: 6,133 Записей в блоге: 4
	29.01.2024, 15:45	6
	Сообщение от Sergei200 Запрос в СУБД выполнил и я об этом писал. Мой вариант запроса с параметром работает? Сообщение от Sergei200 Название у меня хоть в string, float и т.д. может хранится. Тем более у меня название столбца таблицы это число Это строка!!! А вы в параметр double пихаете... 0

@Sergei200 0 / 0 / 1 Регистрация: 03.10.2020 Сообщений: 129
	29.01.2024, 15:49 [ТС]	7
	Andrey-MSK, Вариант с вашим запросом, пока не могу проверить. Параметр double мне был нужен для того чтобы число округлить, но с это я могу исправить 0

@Sergei200 0 / 0 / 1 Регистрация: 03.10.2020 Сообщений: 129
	29.01.2024, 15:56 [ТС]	9
	Andrey-MSK, Я проверял в бд. Я это третий раз говорю. Если ли бы не получилось, я бы на C# ни стал делать 0

@Andrey-MSK 2643 / 1902 / 356 Регистрация: 14.08.2018 Сообщений: 6,133 Записей в блоге: 4
	29.01.2024, 15:58	10
	Сообщение от Sergei200 Я проверял в бд. Я это третий раз говорю. Если ли бы не получилось, я бы на C# ни стал делать С параметром пробовали? Я не зря вам такую конструкцию написал. Это именно то что выдаст команда из C#. 0