table: users

userid: int

name: varchar(10) 

SqlCommand sqlCommandCheck = new SqlCommand("SELECT * FROM users WHERE userid=@ParameterUserID AND name='@ParameterName' ", matchSqlConnection);
sqlCommandCheck.Parameters.AddWithValue("@ParameterUserID", userid);
sqlCommandCheck.Parameters.AddWithValue("@ParameterName", name);

SqlDataReader readerSql = sqlCommandCheck.ExecuteReader();

if (!readerSql.HasRows) ...

 Εδώ παίρνω ότι ΔΕΝ έχει γραμμές ενώ έχει

SqlCommand sqlCommandCheck = new SqlCommand("SELECT * FROM users WHERE userid=" + userid+ " AND name='" + name+ "' ", matchSqlConnection);

SqlDataReader readerSql = sqlCommandCheck.ExecuteReader();

if (!readerSql.HasRows) ...

Εδώ παίρνω ότι ΈΧΕΙ γραμμές (όπως και συμβαίνει) 

Και έχω και ένα δεύτερο ερώτημα :

Γιατί αν βάλω SELECT * FROM users WHERE userid='" + userid+ "' AND name='" + name+ "' 

Δηλαδή '' σε τιμή για int χτυπάει error για αδυναμία convertion σε int ή tinyint κτλ. Αφού το παραγόμενο ερώτημα αν το εκτελέσω στον SQL Server επιστρέφει κανονικά απάντηση.

Τι πρέπει να γνωρίζω για τον SQL Server & SQL και δεν το γνωρίζω; 

Οταν το πεδιο ειναι string (nvarchar) στο query πρεπει να περνας την τιμη μαζι με το (') μονο αυτακι στην αρχη και στο τελος.

π.χ. select * from Table where Pedio = 'userID'

αν η τιμη ειναι αριθμητικη (int) η τιμη πρεπει να περναει σκετη

π.χ. select * from Table where Pedio = 9

ελπιζω να σε βοηθησα

dtakis:

SqlCommand sqlCommandCheck = new SqlCommand("SELECT * FROM users WHERE userid=@ParameterUserID AND name='@ParameterName' ", matchSqlConnection);

Βάζεις το όνομα της παραμέτρου σε ' ', δηλαδή ζητάς τους χρήστες που έχουν για όνομα '@ParameterName'. Αμφιβάλλω αν έχεις τέτοιο χρήστη

καποια ειναι ποιο παρατηρηρικη απο μενα

δικιο εχεις

Σωστή!

Αν θέλω να περάσω το (') πρέπει να το κάνω στο

sqlCommandCheck.Parameters.AddWithValue("@ParameterName", " '"+name+"' ");

;

ή Δεν χρειάζεται να περνάω (') αν χρησιμοποιώ Parameters;

Την έπαθα εντελώς σαν αρχάριος (που είμαι!)

Δεν χρειάζεται να περνάς τίποτε επιπλέον, μόνο την τιμη της παραμέτρου. Όταν χρησιμοποιείς παραμέτρους το ADO.NET δεν χρειάζεται να μετατρέψει τις τιμές τους σε string ή κάτι άλλο για να τις στείλει στον SQL Server ή σε άλλη βάση, καθώς ξέρει ήδη πως να τις στείλει στον server. Έτσι γλυτώνεις και από προβλήματα μετατροπής ημερομηνιών και δεκαδικών, τα οποία πρέπει να αντιμετωπίζεις κάθε φορά που δημιουργείς ένα sql string με ενσωματωμένες τις τιμές των παραμέτρων