参数化查询“选择.”期望参数‘@参数’，该参数未提供

Question

当我试图只加载页面时，我会得到这个错误。错误以粗体突出显示。

string strConnectionString = "...";
SqlConnection myConnect = new SqlConnection(strConnectionString);
string strCommandText = "SELECT NRIC,Email,FirstName,LastName FROM Customer WHERE NRIC=@nric";
SqlCommand cmd = new SqlCommand(strCommandText, myConnect);
cmd.Parameters.Add("@nric", SqlDbType.NVarChar, 100);
cmd.Parameters["@nric"].Value = (String)Session["CustomerNRIC"];
myConnect.Open();

SqlDataReader reader = cmd.ExecuteReader();

错误信息是：

参数化查询‘(@nvarchar(100))从C’选择NRIC、Email、FirstName、LastName，期望参数'@nric‘没有提供。描述:在执行当前web请求时发生了未处理的异常。请查看堆栈跟踪以获得有关错误的更多信息，以及它起源于代码的位置。异常详细信息: System.Data.SqlClient.SqlException:参数化查询‘(@nvarchar(100))从C’选择NRIC、Email、FirstName、LastName，期望参数'@nric‘没有提供。

我的顾客桌

GuestID nvarchar(最大) FirstName nvarchar(50) LastName nvarchar(50) GuestAddress nvarchar(50) GuestTelephone nvarchar(50)道布nvarchar(50)性别nvarchar(50)电子邮件 nvarchar(50)

Answer 1

我认为@nric的价值是null。在这种情况下，参数是“未指定的”。如果null是查询中的有效值，请使用DBNull.Value。

cmd.Parameters.Add("@nric", SqlDbType.NVarChar, 100);

if (string.IsNullOrEmpty((string)Session["CustomerNRIC"]))
{
    cmd.Parameters["@nric"].Value = DBNull.Value;
}
else
{
    cmd.Parameters["@nric"].Value = Session["CustomerNRIC"];
}