C# SQL文 ユーザーに入力された検索条件でデータの絞り込み

Question

現在Visualstudio2015にてWindows Formで、SQLiteで作成されたDBをDataGridViewに表示させ、さらに表示したデータを「テーブル名」「カラム名」「文字列一致検索」の条件で絞り込み検索をさせたいです。
そこで現在SQL文の　SQLiteCommand.CommandText にユーザよりtextBoxに入力された文字列を変数に格納しそれを使い検索をかけられれば。と思っております。

SQLDataAdapter.Fill();
で検索し表示させるときに、テーブル名やカラム等を

　　string tableText = tableComboBox.Text;
    string columnText = SearchComboBox.Text;
    string searchWord = SearchTextBox.Text;

このように、フォームから入力されたtextBoxの値を変数に代入してその変数を使い
SQL文を作ろうと試みたのですが、変数として扱ってもらえず文字列として認識してしまい
Insufficient parameters supplied to the command
この例外が
SQLDataAdapter.Fill();
のところで出ます。
検索すると、'＠'をつけるといいと書いてあったのですが

 string SqlCommandText = "select @columnText from @tableText where @searchWord";

結果は変わらず、うまくいきませんでした。
なにかいい方法はありませんか？
よろしくお願いいたします。

Comments

[Kunihiro_Narita]

抽象的に「うまくいきませんでした。」ではなく、「期待している結果と、実際の結果」を書きましょう。抽象的に「何か間違っているので、正しい方法でやったらよいんじゃないかな？」って回答されても困るでしょう？

[退会済みユーザー]

はい。結果は変わらずです。Insufficient parameters supplied to the command　同じ例外が出ました。SQL文でユーザーに入力された検索条件でデータの絞り込みで変数を使用したいのです。

[退会済みユーザー]

あなたが何を作っているか（Windows Forms? WPF? ASP.NET Web Forms? その他？）と、開発環境（OS, .NET, Visual Studio, SQL Server のバージョン・エディションなど）を書いてください。

[退会済みユーザー]

やっぱり SQL Server ではなくて SQLite でしたか。そこは重要な情報なので、次回はきちんと書くようにしてください。SQL Server だと思ってレスを書いている回答者の皆さんに申し訳ないと思ってください。

[退会済みユーザー]

申し訳ありません。ご指摘ありがとうございます。

Answer 1

こんにちは。
ここにサンプルがありますよ。

https://www.ipentec.com/document/csharp-sql-parameter-programming

Comments

[退会済みユーザー]

こちらの添付サイト大変参考になりました。
ありがとうございます！
もっと知識を付けて頑張ります！！

Answer 2

「パラメータクエリ」で検索してみて下さい。

「＠～」と記述している変数はSQLServer内の変数であり、C#で宣言した変数とは全く別の物です。ADP.NETを使用している場合にはSqlCommandクラスのParametersコレクションを使って変数の受け渡しを行います。

ADP.NETに限らずC#からSQLのように言語の壁を越えてデータを渡す場合には、通常は何らかの処理が必要になります。

Comments

[退会済みユーザー]

コメントありがととうございました！
自分の知識不足を痛感いたしましたので少し戻って基礎知識から詰めなおしたいと思っております。
また機会がありましたらご助力ください。

Answer 3

command.Parameters.Add() してますか？

using System;
using System.Data.SQLite;
using System.IO;

namespace ConsoleApp1
{
	class Program
	{
		static void Main(string[] args)
		{
			var fileName = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.Desktop), "untitled.db");
			using (var connection = new SQLiteConnection($"Data Source={fileName}"))
			{
				connection.Open();
				using (var transaction = connection.BeginTransaction())
				{
					using (var command = connection.CreateCommand())
					{
						command.CommandText = "create table untitled(id, name);";
						command.ExecuteNonQuery();
					}
					using (var command = connection.CreateCommand())
					{
						command.CommandText = "insert into untitled (id, name) values (@id, @name)";
						command.Parameters.Add(new SQLiteParameter("@id", 1));
						command.Parameters.Add(new SQLiteParameter("@name", "taro"));
						command.ExecuteNonQuery();
					}
					transaction.Commit();
				}
			}
			Console.ReadKey();
		}
	}
}

Comments

[退会済みユーザー]

Zuishin様
>>コメントありがとうございます。
添付していただいたソース調べていたときに似ているもの見つけたのですが、いまいち仕組みが理解できなかったので質問なのですが。(id , name)のところに変数を入れればよいのですか？
別サイトの似ているソースを見つけた時に、Command.Textの書式が自分がイメージしていた「SELECT~...」というものではなかったので違うと思いスルーしてしまっておりました。。

[Zuishin]

そこはカラム名です。

[Zuishin]

Kunihiro_Narita さんと cutedog さんの回答は読みましたか？
@ をつけるといいという情報を見つけた時にも、ちゃんと使い方の説明が書いてあったはずですが読んでいませんよね？
適当にソースらしきものを見つけて切り貼りしたのでは完成しません。
理解して使わないとデータ全部壊れますよ。

[退会済みユーザー]

ご指摘ありがとうございます。
はい。読んでいるつもりです。
ですが、まだ理解できていないところが多くいろいろな手段を試しどのような動きになるのか模索中です。
カラム名以外の項目も動的にしたいです。

[Zuishin]

カラム名は動的でなく静的に与えています。
いろいろな手段で模索をする前に、説明をまず調べて読みましょう。

> insert into untitled (id, name) values (@id, @name)

ここの (id, name) がカラム名で、id という名前のカラムと name という名前のカラムを表します。
カラムが分からなければ「データベース カラム」で調べてください。
(@id, @name) がパラメータで、command.Parameters.Add() したパラメータがここに展開されます。
変数が使えるのはここです。
パラメータが分からなければ「パラメータクエリ」で調べてください。

[退会済みユーザー]

細かく説明ありがとうございます。

"select columnText from tableText where searchWord"
今回自分はこのようにしているのですが、カラムは教えていただいた方法でやってみます。
テーブル名とwhereの条件はどのようにすればよいのでしょうか。

[Zuishin]

なぜそれが私にわかると思うのですか？
実際のデータベースと自分の欲しいデータに合わせて SQL を組まなければなりません。

[Zuishin]

そこまで何も知らないし知る気がないなら少し軌道修正してください。
SQLite ではなく SQL Server Express を使い、SQL やパラメータを使うのではなく Entity Framework を使うのがいいと思います。
そうすればコマンドを叩かなくてもマウス操作でデータベースと画面を同期できます。

[Zuishin]

まずは書店で Entity Framework の本を一冊買ってきてそれを読みながら使い方を覚え、理解したうえで実際に作りたいものを作ってください。
遠回りのように見えるかもしれませんが、断片的なソースの切り貼りの方がかえって遠回りになります。

[退会済みユーザー]

すみません。質問の仕方が悪かったです。
テーブル名とwhereの条件部分もユーザに入力された値を使いたいのでそこも変数を使いたいのですが、
command.Parameters.Add()　の要領で変数は使えるのでしょうか？

[Zuishin]

できるところとできないところがあります。
https://takamints.hatenablog.jp/entry/2015/11/05/details-of-parameterized-query-using-SQLiteDatabase-rawQuery-on-Android

[退会済みユーザー]

添付先とても参考になりました。
ありがとうございます。
もっともっと勉強してがんばります。
初歩的なことばかり質問してすみません。
理解したいという気持ちはありますが、断片的な情報ばかりをかき集めていてそれぞれがつながっていないので今回ご指摘いただいたことを忘れずにやっていきます。
ほんとうにありがとうございました。