ASP.NET VB.NET中SQL查询如何获取对象值并动态编写SELECT语句

你现有代码的核心错误是将DropDownList选中值的获取逻辑写在了SQL字符串的引号内部，程序会将其识别为普通文本，而非执行取值逻辑，最终生成的SQL会尝试查询名为ddltablename.SelectedItem.tostring的不存在的表，导致查询失败。

修改后的btndump_Click事件代码如下：

Protected Sub btndump_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles btndump.Click
    ' 先校验是否选中了表，避免空值报错
    If ddltablename.SelectedItem Is Nothing OrElse String.IsNullOrEmpty(ddltablename.SelectedValue) Then
        ' 可根据需求添加未选表的提示逻辑，示例为前端弹窗提示
        ClientScript.RegisterStartupScript(Me.GetType(), "tip", "alert('请先选择要查询的表');", True)
        Return
    End If

    ' 获取选中的表名
    Dim selectedTableName As String = ddltablename.SelectedValue.ToString()
    ' 拼接正确的查询SQL
    Dim querySql As String = "select * from " & selectedTableName
    ' 也可以用VB新语法的字符串插值：Dim querySql As String = $"select * from {selectedTableName}"

    Dim da As New OdbcDataAdapter(querySql, dbcon.con)
    Dim ds As New DataSet
    da.Fill(ds)
    ' 后续可自行添加将ds绑定到展示控件（如GridView）的逻辑
End Sub

注意事项 #

• 由于你的DropDownList选项是直接从系统表INFORMATION_SCHEMA.tables查询绑定的，没有用户自定义输入的入口，因此直接拼接SQL的方式不存在SQL注入风险，可以安全使用
• 新增的非空校验可以避免用户未选表就点击按钮触发的空值报错，提升程序稳定性
• 如果你需要展示查询结果，直接将填充后的ds绑定到对应数据展示控件即可

内容的提问来源于stack exchange，提问作者Souvik Roy