ASP.NET从SQL Server获取员工姓名：文本框填充失败问题排查

核心问题排查 #

你的代码主要存在查询逻辑错误、不可靠的取值方式，还伴随SQL注入风险，这些都会导致文本框无法赋值，同时页面回发的特性也可能让你看不到预期结果，以下是分点修复：

1. 修复SQL查询逻辑（最可能导致空值的原因） #

如果EmpId是数值类型（int/bigint等），你给它加单引号会触发类型不匹配，数据库无法匹配到数据；另外字符串拼接写法存在严重SQL注入风险，必须改成参数化查询：

// 仅查询需要的姓名字段，避免select *的冗余
SqlCommand cmd = new SqlCommand("select EmpName from ProfessionalDetails where EmpId = @EmpId", con);
// 根据EmpId实际类型选择对应SqlDbType，比如int类型就用SqlDbType.Int
cmd.Parameters.Add("@EmpId", SqlDbType.Int).Value = int.Parse(EmployeeId.Text);

若EmpId是字符串类型，就用SqlDbType.VarChar，同时去掉int.Parse转换

2. 替换不可靠的索引取值方式 #

用GetValue(1)依赖列的索引位置，一旦表结构调整（列顺序变化）就会取错数据，直接用列名取值更可靠：

// 替换成你数据库中实际的姓名字段名
Name.Text = da["EmpName"].ToString();

3. 避免页面回发导致值丢失 #

如果是ASP.NET WebForms场景，要确保Page_Load里没有在回发时重置文本框，添加!IsPostBack判断：

protected void Page_Load(object sender, EventArgs e)
{
    // 仅首次加载页面时执行初始化逻辑，回发时跳过
    if (!IsPostBack)
    {
        // 初始化代码写在这里
    }
}

4. 完善异常处理与资源释放 #

添加异常捕获能快速定位错误，用using语句自动释放数据库资源，避免连接泄漏：

try
{
    // using自动释放连接，无需手动Close
    using(SqlConnection con = new SqlConnection(@"Data Source=DESKTOP-0FUUV7B\SQLEXPRESS;Initial Catalog=EmployeeDetails;Integrated Security=True"))
    {
        con.Open();
        SqlCommand cmd = new SqlCommand("select EmpName from ProfessionalDetails where EmpId = @EmpId", con);
        cmd.Parameters.Add("@EmpId", SqlDbType.Int).Value = int.Parse(EmployeeId.Text);
        // using自动释放DataReader
        using(SqlDataReader da = cmd.ExecuteReader())
        {
            // EmpId是唯一标识，用if代替while即可
            if(da.Read())
            {
                Name.Text = da["EmpName"].ToString();
            }
            else
            {
                Name.Text = "未找到对应员工";
            }
        }
    }
}
catch(Exception ex)
{
    // 调试时输出错误信息，上线后删除或替换为友好提示
    Response.Write("错误信息：" + ex.Message);
}

5. 验证数据库数据正确性 #

先在SQL Server Management Studio手动执行查询，确认输入的EmpId有对应数据：

-- 替换成你的测试ID
select EmpName from ProfessionalDetails where EmpId = 1001;

如果查询结果为空，说明数据库中没有对应数据，需要检查数据录入是否正确。

内容的提问来源于stack exchange，提问作者xyz