第一次使用 asp 连接数据库，想把数据库中符合的数据全都读出来，怎么修改代码？

[xarrow]

<pre>
//个人测试代码
conn.Open();
string sql = string.Format("select * from ta where username like '{0}%' ",getinput);
SqlDataAdapter adapter = new SqlDataAdapter(sql,conn);
DataSet ds = new DataSet();
adapter.Fill(ds);
foreach (DataRowView drv in ds.Tables[0].DefaultView)
{
data_label.Text = "UserName:" + drv["username"] +"</br>"+ "Password:" + drv["password"] + "</br>"+" Email:" + drv["mail"];
}


conn.Close();
</pre>


页面返回总是得到最后一条数据，要求查找出全部符合的数据.

[clijiac]

data_label.Text 后面 =改成+=

[xarrow]

@clijiac 新手新手!哈哈

[cxe2v]

你已经查找出所有数据了，只是你显示的时候只显示了最后一条而已

[ChiChou]

不要这样用字符串拼接 SQL，你已经搞了个带 sql 注入漏洞的程序出来……

[xarrow]

@cxe2v 怎么讲？这是上学期的代码了，都忘了差不多了，现在重用

[xarrow]

@ChiChou 那应该怎么防注入呢？

[cxe2v]

你那个for循环里，不停的在给data_label.Text赋值，for循环执行到最后一次就给data_label.Text赋上了最后一条数据的值，你看到的当然就是最后一条了

[xarrow]

@cxe2v 谢谢！我知道该怎么做了！

[ChiChou]

@xarrow 应该使用参数绑定。不过我平时用的是别的语言，ASP.NET 在做参数绑定的时候，具体用到哪些类不太清楚。

在网上找了个跟你需求类似的文章： http://www.soaspx.com/dotnet/asp.net/tech/tech_20120625_9316.html

[xarrow]

@ChiChou 长见识了！