コンソールで入力した文字を変数に格納する

VisualStadioのコンソールアプリケーションを使用しています。
下記のようにコマンド上でユーザIDを入力し
入力したユーザIDをDBでSELECTするツールを作成しています。

C#
1　Console.WriteLine("Hello: ユーザIDを入力し、Enterキーを押してください。");
2  string userid = Console.ReadLine();
3  // メッセージの出力
4  Console.WriteLine("[ {0} ]を検索しています。。。。", userid);
5

ユーザIDをDBで検索できるようにするために、入力したユーザIDを変数に入れればいいのかなぁと思いました。
コンソール上で入力した文字を変数に格納するには
どうしたらよろしいでしょうか。

dodox86

2020/05/11 02:54

> コンソール上で入力した文字を変数に格納する > string userid = Console.ReadLine(); string useridと言う変数に既に入っていますが。

Zuishin

2020/05/11 02:55

変数に入れるだけじゃダメだし、変数に入れなくてもできますね。最適な方法はどのような DB を使ってどのようなデータをどう保存するかによって違ってきます。

dodox86

2020/05/11 03:06

質問としては「コンソールで入力した文字列を変数に格納するには」ですが、本来、最終的にやりたいことはSQLの恐らくWHERE userid= で使うような変数の扱いを解決したいのでしょう。まじめに考えるとSQLインジェクションの問題も抱えそうです。XY問題ですね。

maam

2020/05/11 03:16

＞dodox86さんおっしゃる通りです。最終的には ①入力したユーザIDがDBに登録されているか確認 ②登録されている場合、そのユーザIDのメールアドレスを検索（テーブル：MST_USER、カラム：address）し、メールアドレスをコンソールに出力という一連の流れが実施できるツールを作成したいです。

Zuishin

2020/05/11 03:29 編集

やってほしいことだけ書くと。

dodox86

2020/05/11 03:27

＞質問者さんであれば、本質問はすでに回答がついているので、いったんは質問を閉じた上でZuishinさんがコメントしてくださったことも踏まえ、何が問題になっているのか整理し、新たに質問を立てるべきだと思います。ここで題意を変えると回答もちぐはぐになります。何も考えなければ、検索用クエリーとして恐らく以下のようなSQL文字列を生成するだけです。 var sql = string.Format("SELECT address FROM MS_USER WHERE userid={0}", userid.Trim()); （SQLインジェクションの問題をはらんでいます。詳細は割愛） SQLなら、Prepared Statementなどを利用するべきでしょう。

退会済みユーザー

2020/05/11 05:00 編集

質問は、 > コンソールで入力した文字を変数に格納するではなくて、コンソールで入力した文字を検索条件に DB サーバーに SELECT クエリを投げて、結果を取得し、コンソールに表示するにはどうすればいいか？・・・ではないのですか？そうだとすると、過去に 44 回も質問してきて質問の仕方が何も改善されてないようで、前にもアドバイスしましたが、ここのような Q&A サイトで解決するのはまず無理だと思います。上司・先輩等 face-to-face で話ができる人に相談してください。

Zuishin

2020/05/11 03:36 編集

C# でデータベースにアクセスする場合には大きく分けて次の方法があります。 - Entity Framework - LINQ to DataSet - DataReader 次の質問までにこれらを調べ、どれを使うかくらいは決めておきましょう。 LINQ to SQL は使ってはいけません。

Zuishin

2020/05/11 04:42

そして C# を消す。質問のコードは変更無し。

Zuishin

2020/05/11 04:44

タグも変更無しと。