MySQL SELECT INTO变量时遇执行致命错误，求技术解决方案

先梳理下你代码里的几个核心问题，这些大概率是触发「Fatal Error encountered during command execution」的根源，一步步来修正：

1. 优先修复SQL注入风险+语法错误 #

你现在直接把用户输入拼接进SQL语句，不仅有极高的SQL注入风险，还会因为输入类型不匹配（比如ProjectID是字符串类型却没加单引号）直接触发语法错误。必须改用参数化查询，这是首要解决的问题：

// 用参数化查询替代字符串拼接，彻底避免注入和语法问题
string query = "SELECT ImageURL, ProofingText " +
               "FROM Rounds " +
               "WHERE ProjectID = @ThePID " +
               "AND CurrentRound = @TheRound " +
               "AND Page = @CurrentPage;";

command = new MySqlCommand(query, connection);
// 绑定参数，建议根据表字段类型指定参数类型（比如如果是int就用SqlDbType.Int）
command.Parameters.AddWithValue("@ThePID", ThePID);
command.Parameters.AddWithValue("@TheRound", TheRound);
command.Parameters.AddWithValue("@CurrentPage", CurrentPage);

2. 移除不必要的会话变量（@ImageURL/@ProofingText） #

你用SELECT ... INTO @变量的写法完全用错了场景：这种语句是把结果存入MySQL会话变量，不会返回查询结果集，但ExecuteReader()是用来读取查询结果集的，这直接导致命令执行时没有数据可读取，触发致命错误。

直接查询字段即可，后续从DataReader里读取对应列的值就行，不需要中间会话变量。

3. 修正DataReader读取逻辑 #

• 必须先检查mdr.Read()的返回值，确认是否有数据返回，避免空读取报错
• 读取列的时候要用表中实际的列名（ProofingText和ImageURL），不是会话变量名，还要注意你代码里的拼写错误（@PRoofingText多了个大写R）

修正后的读取逻辑：

mdr = command.ExecuteReader();
if (mdr.Read()) // 先确认有匹配的数据
{
    rtProofing.Text = mdr.GetString("ProofingText"); // 用实际列名，修正拼写错误
    tbURL.Text = mdr.GetString("ImageURL");
    tbImagePage.Text = Path.GetFileName(tbURL.Text);
    // 建议加文件存在性检查，避免触发文件找不到的异常
    if (File.Exists(tbURL.Text))
    {
        PageBox.Image = Image.FromFile(tbURL.Text);
    }
    else
    {
        MessageBox.Show("指定的图片文件不存在");
    }
}
else
{
    MessageBox.Show("未找到符合条件的记录");
}

4. 优化数据库连接的资源管理 #

不要手动调用Close()和Dispose()，改用using语句，确保连接、命令、DataReader在代码块结束后自动释放资源，即使发生异常也能正确关闭连接：

try
{
    // 用using包裹所有实现IDisposable的对象，自动管理资源
    using (MySqlConnection connection = new MySqlConnection("SERVER=" + server + ";" + "DATABASE=" + database + ";" + "UID=" + uid + ";" + "PASSWORD=" + password + ";"))
    {
        connection.Open();
        string ThePID = tbPID.Text;
        string TheRound = tbRound.Text;
        string CurrentPage = tbCurrentPage.Text;

        string query = "SELECT ImageURL, ProofingText " +
                       "FROM Rounds " +
                       "WHERE ProjectID = @ThePID " +
                       "AND CurrentRound = @TheRound " +
                       "AND Page = @CurrentPage;";

        using (MySqlCommand command = new MySqlCommand(query, connection))
        {
            command.Parameters.AddWithValue("@ThePID", ThePID);
            command.Parameters.AddWithValue("@TheRound", TheRound);
            command.Parameters.AddWithValue("@CurrentPage", CurrentPage);

            using (MySqlDataReader mdr = command.ExecuteReader())
            {
                if (mdr.Read())
                {
                    rtProofing.Text = mdr.GetString("ProofingText");
                    tbURL.Text = mdr.GetString("ImageURL");
                    tbImagePage.Text = Path.GetFileName(tbURL.Text);

                    if (File.Exists(tbURL.Text))
                    {
                        PageBox.Image = Image.FromFile(tbURL.Text);
                    }
                    else
                    {
                        MessageBox.Show("图片文件不存在：" + tbURL.Text);
                    }
                }
                else
                {
                    MessageBox.Show("未找到符合条件的记录");
                }
            }
        }
    }
}
catch (Exception ex)
{
    // 捕获更详细的错误信息，比如MySQL的具体错误代码和内部异常
    MessageBox.Show("错误详情：" + ex.Message + "\n" + ex.InnerException?.Message);
}

额外排查方向 #

如果按上面修正后还是报错，建议：

• 检查数据库连接字符串是否正确（服务器地址、数据库名、账号密码是否匹配）
• 确认Rounds表的字段名完全一致（比如CurrentRound、Page的大小写，MySQL在部分配置下区分大小写）
• 捕获MySqlException而非通用Exception，它会包含MySQL的错误代码和更具体的提示（比如权限不足、表不存在等）

内容的提问来源于stack exchange，提问作者David