1

¿Cómo mostrar una búsqueda de tipo string en Windows Phone 8.1.? Este es el código que tengo, con este código sólo me muestra los tipo integer.

      private async void Btn_buscarUsuario(object sender, RoutedEventArgs 
      {

        var existing = Db_Helper.SearchUserCode(txtcodigo.Text);

        if (existing != null)
        {
            txtcodigo.Text = existing.Code;
            txtusuario.Text = existing.User;
            txtcontrasena.Text = existing.Contrasena;
            CboStatus.SelectedValue = existing.Status;
            txtemail.Text = existing.Email;

        }

Este es el query que tengo:

      public Usuarios SearchUserCode( string Usercode)
      {
        using ( var dbConn = new SQLiteConnection(App.DB_PATH))
        {
             var existingCodeUser = dbConn.Query<Usuarios>("select * from  Usuarios where Code=" + Usercode).FirstOrDefault();
            return existingCodeUser; 
        }
       }
7
  • a q te refieres con que solo te muestra enteros? que error te marca?
    – gbianchi
    el 29 nov. 2016 a las 15:39
  • por ejemplo yo hago esta consulta a mi base de datos 1237890 una persona registrada con ese código me lo muestra correctamente, si yo hago una consulta de un código de esta menera ADBN6789 es donde no me marca el error.
    – Sofia
    el 29 nov. 2016 a las 15:50
  • bueno pueden haber varios problemas... pero no es lo mismo hacer una consulta a columna numerica q a una de tipo string..y los string van entre comillas!
    – gbianchi
    el 29 nov. 2016 a las 15:52
  • si puse entre comillas usercode , de todas manera no me corrige el error
    – Sofia
    el 29 nov. 2016 a las 16:06
  • y la columna de que tipo es? y por favor podrias ser especifica, decir que error te marca y en que linea?
    – gbianchi
    el 29 nov. 2016 a las 16:06

1 respuesta 1

1

Lo que está ocurriendo es que al pasar el valor de la búsqueda a la sentencia SQL, no la colocas como una cadena de caracteres (encerrada en comillas simples), ni como parámetro (que es lo recomendable).

La solución fácil para tu problema es simplemente encerrarla entre comillas, por ejemplo:

      public Usuarios SearchUserCode( string Usercode)
      {
        using ( var dbConn = new SQLiteConnection(App.DB_PATH))
        {
             var existingCodeUser = dbConn.Query<Usuarios>("select * from  Usuarios where Code ='" + Usercode + "'").FirstOrDefault();
            return existingCodeUser; 
        }
       }

Ya con esto desaparecerá el error que estás viendo ahora, pero tu aplicación será vulnerable a la inyección SQL.

Mi recomendación es que en lugar de embeber el valor dentro de la sentencia SQL, utilices una consulta parametrizada, puedes basarte en este ejemplo para adaptar tus clases/código a la idea:

SQLiteCommand command = conn.CreateCommand();
command.CommandText = "select * from Tabla where Campo = @ValorBuscar";
command.Parameters.Add(new SQLiteParameter("@ValorBuscar", elPeligrosoDatoDelUsuario));

Encontrarás más razones para utilizar consultas parametrizadas en esta respuesta de SO en inglés.

0

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.