如何通过指定Student_Code获取学生表对应行数据（附C#代码）

我看了你给出的代码片段，能看出你已经在尝试用ADO.NET结合MySQL来实现这个功能了，不过代码还不够完整，我来帮你补全并优化一下，确保能稳定通过Student_Code获取对应学生的全部数据。

完整实现代码 #

这里是补全后的WebMethod代码，包含了参数化查询、资源管理和异常处理：

using MySql.Data.MySqlClient;
using System.Data;
using System.Web.Services;
using System.Web.Script.Serialization;

public class StudentService : System.Web.Services.WebService
{
    // 替换成你的实际MySQL连接字符串
    private string connectionString = "server=your_server;user=your_username;password=your_password;database=your_database;";

    [WebMethod]
    public string Student_Information(string Student_Code)
    {
        DataTable dt = new DataTable();
        string jsonResult = string.Empty;

        // 使用using自动释放数据库连接，避免资源泄漏
        using (MySqlConnection connection = new MySqlConnection(connectionString))
        {
            try
            {
                // 用参数化查询替代字符串拼接，彻底避免SQL注入风险
                string query = "SELECT * FROM your_student_table WHERE Student_Code = @StudentCode";
                
                MySqlCommand cmd = new MySqlCommand(query, connection);
                // 添加查询参数，绑定传入的Student_Code
                cmd.Parameters.AddWithValue("@StudentCode", Student_Code);

                // 用DataAdapter填充DataTable
                MySqlDataAdapter adapter = new MySqlDataAdapter(cmd);
                adapter.Fill(dt);

                if (dt.Rows.Count > 0)
                {
                    // 将匹配到的第一行数据序列化为JSON，方便前端解析
                    JavaScriptSerializer serializer = new JavaScriptSerializer();
                    jsonResult = serializer.Serialize(dt.Rows[0]);
                }
                else
                {
                    // 未找到对应学生时返回提示信息
                    jsonResult = "{\"message\": \"No student found with the provided Student_Code\"}";
                }
            }
            catch (MySqlException ex)
            {
                // 捕获数据库相关异常，返回错误详情
                jsonResult = $"{{\"error\": \"Database error: {ex.Message}\"}}";
            }
            catch (Exception ex)
            {
                // 捕获其他意外异常
                jsonResult = $"{{\"error\": \"Unexpected error: {ex.Message}\"}}";
            }
        }

        return jsonResult;
    }
}

关键细节说明 #

• 参数化查询：这是必须的！直接拼接Student_Code到SQL语句里会带来严重的SQL注入风险，用@StudentCode参数绑定输入值能彻底避免这个问题。
• 资源自动管理：用using语句包裹MySqlConnection，确保连接在使用完毕后自动释放，不会造成数据库连接池耗尽的问题。
• JSON返回格式：把查询到的DataRow序列化为JSON字符串返回，前端调用这个WebMethod后可以直接解析成对象，非常方便。
• 异常处理：分别捕获数据库异常和通用异常，返回明确的错误信息，不管是调试还是给用户提示都更友好。

注意事项 #

1. 记得把代码中的your_server、your_username、your_password、your_database、your_student_table替换成你实际的数据库信息和学生表名。
2. 确保你的项目已经安装了MySql.Data NuGet包，如果没有的话，打开NuGet包管理器搜索安装即可。
3. 如果需要跨域调用这个WebMethod，还要在项目中配置跨域支持（比如添加CORS相关设置）。

内容的提问来源于stack exchange，提问作者Abdelrahman