0

Tengo este código funcionando,pero con un solo DropDownList,el cual me busca por "Marca".Yo también quiero que me busque por "Tipo".

SqlDataAdapter da = 
  new SqlDataAdapter("SELECT * FROM Autos WHERE Marca like '" + 
  DropDownListMarcas.SelectedItem.Text + "%'", conn);

Yo quiero usarlo con dos dropdownlist.

Ayuda porfavor.

2
  • Y cual seria el problema?
    – gbianchi
    el 5 nov. 2019 a las 2:10
  • Hacer la consulta con los dos DropDown.
    – luis
    el 5 nov. 2019 a las 2:14

2 respuestas 2

2

Si lo que quieres es que tu consulta te busque por Maraca y Tipo a la vez, deberías hacer lo siguiente:

SqlDataAdapter da =
           new SqlDataAdapter("SELECT * FROM Autos " + 
                              "WHERE Marca like '" + DropDownListMarcas.SelectedItem.Text + "%' " + 
                              "AND Tipo like '" + DropDownListTipos.SelectedItem.Text + "%' "
                              , conn);

Esto te devolvería los Autos de una Marca y un Tipo que hayas seleccionado en los dos DropDownList.

1
  • Al parecer mi error era que faltaba un signo de +,pero gracias.
    – luis
    el 5 nov. 2019 a las 2:27
1

Tienes que usar parametros en la query, es una pesima practica concatenar en un string

string query = @"SELECT * FROM Autos 
                    WHERE Marca like @marca + '%' 
                            OR Tipo like @tipo + '%'";
SqlCommand cmd = new SqlCommand(query, conn)
cmd.Parameters.AddWithValue("@marca", DropDownListMarcas.SelectedItem.Text);
cmd.Parameters.AddWithValue("@tipo", DropDownListTipos.SelectedItem.Text);

SqlDataAdapter da = new SqlDataAdapter(cmd);
var dt = new DataTable();
da.Fill(dt);

como veras se une el parametro con el comodin % para indicar que comience con esa seleccion, si quieres buscar en cualquier parte usarias '%' + @marca + '%'

Pero remarco nuevamente usa siempre parametros

2
  • Entiendo.Pero.....¿Porqué es una "pésima" práctica eso?
    – luis
    el 6 nov. 2019 a las 3:20
  • 1
    Porque al concatenar los valores puede tener una vulnerabilidad conocida como Sql Injection es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL, ademas de no quedar prolijo el codigo y tener problemas con los tipos de datos el 6 nov. 2019 a las 9:28

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.