La requête paramétrées attend le paramètre qui n'a pas été fourni

Question

Je vais avoir un problème avec mon code:

Private Sub TextBox2_TextChanged(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles TextBox2.TextChanged 
    list.Items.Clear() 

    cmd.CommandText = "SELECT * FROM borrow where (Department LIKE '%" & TextBox2.Text & "%')" 
    cmd.Connection = con 
    cmd.CommandType = CommandType.Text 
    con.Open() 


    rd = cmd.ExecuteReader() 
    If rd.HasRows = True Then 
     While rd.Read() 

      Dim listview As New ListViewItem 

      listview.Text = rd("ID").ToString 
      listview.SubItems.Add(rd("Department").ToString) 
      listview.SubItems.Add(rd("Purpose").ToString) 
      listview.SubItems.Add(rd("Items_Details").ToString) 
      listview.SubItems.Add(rd("Requested_by").ToString) 
      listview.SubItems.Add(rd("Approved_by").ToString) 
      listview.SubItems.Add(rd("Date").ToString) 
      listview.SubItems.Add(rd("Status").ToString) 
      listview.SubItems.Add(rd("Date_Returned").ToString) 

      list.Items.Add(listview) 

     End While 
    End If 
    con.Close() 

Une fois que je tapé dans la chaîne dans la zone de texte pour rechercher un article que je reçois cette erreur:

The parameterized query '(@Parameter1 nvarchar(4000))SELECT * FROM borrow where (Departme' expects the parameter '@Parameter1', which was not supplied.

Quelqu'un peut-il m'aider?

Answer 1

Si vous passez valeur nulle au paramètre, vous obtiendrez cette erreur même après avoir ajouté le paramètre donc essayez de vérifier la valeur et si elle nulle puis utilisez DBNull.Value

Cela fonctionne

cmd.Parameters.Add("@Department", SqlDbType.VarChar) 

If (TextBox2.Text = Nothing) Then 
    cmd.Parameters("@Department").Value = DBNull.Value 
Else 
    cmd.Parameters("@Department").Value = TextBox2.Text 
End If 

Cela convertira les valeurs nulles de la couche d'objet en valeurs DBNull acceptables pour la base de données.

Answer 2

Essayez d'ajouter parameters comme ça -

cmd.Parameters.Add("@Department", SqlDbType.VarChar) 
cmd.Parameters("@Department").Value = TextBox2.Text 

et modifier le texte de votre commande à ce @Abe Miessler fait il est juste, je pensais juste que vous comprendre.

Answer 3

Votre site Web risque sérieusement d'être piraté.

Lire sur SQL Injection et how to prevent it in .NET

Votre problème de requête est le moindre de vos préoccupations en ce moment.

Mais .....

@ solution de Misnomer est proche, mais pas tout à fait:

Changer votre requête à ceci:

cmd.CommandText = "SELECT * FROM borrow where (Department LIKE '%@DepartmentText%')" 

et paramètres ajouter cette façon (ou la façon que @Misnomer fait):

cmd.Parameters.AddWithValue("@DepartmentText",TextBox2.Text) 

La différence importante est que vous devez changer votre CommandText.

Answer 4

SqlConnection conn = new SqlConnection(connectionString); 

conn.Open(); 
//SelectCustomerById(int x); 
comboBoxEx1.Items.Clear(); 

SqlCommand comm = new SqlCommand("spSelectCustomerByID", conn); 
//comm.Parameters.Add(new SqlParameter("cust_name", cust_name)); 
//comm.CommandText = "spSelectCustomerByID"; 
comm.Parameters.Add(new SqlParameter("cust_id", SqlDbType.Int)); 
comm.CommandType = CommandType.StoredProcedure; 
comm.ExecuteNonQuery(); 

SqlDataAdapter sdap = new SqlDataAdapter(comm); 
DataSet dset = new DataSet(); 
sdap.Fill(dset, "cust_registrations"); 

if (dset.Tables["cust_registrations"].Rows.Count > 0) 
{ 
    comboBoxEx1.Items.Add("cust_registrations").ToString(); 
} 
comboBoxEx1.DataSource = dset; 
comboBoxEx1.DisplayMember = "cust_name";