(c#)MySQLにあるテーブルをキーワード検索して画面上に出力する方法をお助けください。

Question

実現したいこと

下のような連絡先をキーワード検索してその情報を画面に出すというものを作りたいです。
また、キーワードに当てはまるものがなければ全ての情報を画面に出したいです。
（デフォルトでは下にあるような全部の情報を画面に出している状態が良いです。）
※下にある情報は偽物です！わかりやすく芸能人の名前にしております。

前提

※プログラミング初心者です。ネットで色々調べましたがなかなか動作しなかったので質問させていただきます。

使用しているものは以下の通りです。
・visual studio2019（ Windows フォーム アプリケーション (.NET Framework) ）
・MySQL

現在のコードは以下の通りです。

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using MySql.Data.MySqlClient;
using MySql.Data;

namespace AddressBook
{
    public partial class frmAddressList : Form
    {
        public frmAddressList()
        {
            InitializeComponent();
        }

        private void frmAddressList_Load(object sender, EventArgs e)
        {
            string server = "localhost";
            string database = "dbaddress";
            string user = "root";
            string pass = "Maron1207";
            string charset = "utf8";
            string connectionString = string.Format("Server={0};Database={1};Uid={2};Pwd={3};Charset={4}", server, database, user, pass, charset);

            MySqlConnection con = new MySqlConnection(connectionString);

            DataTable dt = new DataTable();

            try
            {
                con.Open();
                MySqlDataAdapter adapter = new MySqlDataAdapter("select * from d_contactinformation", con);
                adapter.Fill(dt);
                grdList.DataSource = dt;
            }
            finally
            {
                con.Close();
            }
        }

        private void btnSearch_Click(object sender, EventArgs e)
        {
            string txtkey = txtKeyword.Text;
            string server = "localhost";
            string database = "dbaddress";
            string user = "root";
            string pass = "Maron1207";
            string charset = "utf8";
            string connectionString = string.Format("Server={0};Database={1};Uid={2};Pwd={3};Charset={4};", server, database, user, pass, charset);

            MySqlConnection con = new MySqlConnection(connectionString);

            DataTable dt = new DataTable();

            try
            {
                con.Open();
                MySqlDataAdapter adapter = new MySqlDataAdapter("select * from d_contactinformation where fullname like '%txtkey%'", con);
                adapter.Fill(dt);
                grdList.DataSource = dt;
            }
            finally
            {
                con.Close();
            }
        } 
    }
}

frmAddressList_LoadはMySQLと接続させてテーブルを表示させています。(これは動きました)
btnSearch_Clickは記述方法がわからないので仮にfullnameのフィールドに限定して検索をかけようとしましたが、検索ボタンを押しても下のようになります。（記述が間違っているのは承知です）

発生している問題・エラーメッセージ

visual studio上ではこのように出ます。↓

補足

説明文に不足があった場合は申し訳ございません。すぐに編集いたします。
初心者で基礎的なこともできていないと思いますが、どうかご教授いただけますと幸いです。

Comments

[fiveHundred]

ビルドエラーって出ているのに、なんで確認しないんですか？

「問題は見つかりませんでした」とありますが、そうであってもビルド時に今回のようにエラーが出てくることがあります。
そのビルドエラーがどこかに出ているはずなので、それを確認してください。
確認しても分からないのであれば、そのエラー文を追記してください。

[fiveHundred]

なお、「最後に成功したビルドを実行しますか？」で実行しても、そのエラーが出る前の状態で実行されるだけで、変更が反映されていないわけですから、それでいくら実行しても無駄です。

[LLL]

ご回答ありがとうございます。また、ご指摘いただきありがとうございます。
ビルドエラーを確認し直した結果、検索ボタンを押すと画面は変わりましたがデータベースが一つも出てこず、キーワードに引っ掛かりませんでした。
やはり記述が根本的に間違っているのでしょうか？

[退会済みユーザー]

最終的には、MySQL のテーブルのレコード一覧を DataGridView に表示し、ユーザーが DataGridView を見て編集した結果を、元のデータベースのテーブルに反映させるというようなことがしたいのでは？であれば、Visual Studio のデータソース構成ウィザードを使ってアプリを作成してはいかがですか？　一行もコードを書かなくても簡単に作成できます。検索機能はその後実装しては？

[LLL]

ご回答ありがとうございます。
そのような方法もあるのですね！
ご教授いただきありがとうございます。参考にさせていただきます。

Answer 1

まず、SQL インジェクション防止のため SQL 文はパラメータ化しましょう。

特に、今回のようなユーザー入力から SQL 文の文字列を組み立てることは絶対やってはいけないことで、そういう SQL 文は議論の対象外と言っても過言ではないと思います。

ただし、今回は、そもそも、検索のため LIKE 句を使った SELECT クエリを投げる必要はないのです。frmAddressList_Load で SELECT クエリを MySQL に投げて全レコードが DataTable に格納されているのだから、その DataTable から検索すればいいのです。

具体的には、DataTable の DefaultView プロパティで DataView を取得し、取得した DataView の RowFilter プロパティにフィルター処理に使用する式を設定します。

以下がサンプルです。Search_Click メソッドのコードを見てください。

using System;
using System.Windows.Forms;

namespace WindowsFormsMySql
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        private void countryBindingNavigatorSaveItem_Click(object sender, EventArgs e)
        {
            this.Validate();
            this.countryBindingSource.EndEdit();
            this.tableAdapterManager.UpdateAll(this.worldDataSet);

        }

        private void Form1_Load(object sender, EventArgs e)
        {
            // TODO: このコード行はデータを 'worldDataSet.country' テーブルに読み込みます。
            // 必要に応じて移動、または削除をしてください。
            this.countryTableAdapter.Fill(this.worldDataSet.country);

        }

        // ここまでは Visual Studio が自動生成したコード

        // 以下が検索を行うため追加したコード
        private void Search_Click(object sender, EventArgs e)
        {
            if (!String.IsNullOrEmpty(this.textBox1.Text))
            {
                this.worldDataSet.country.DefaultView.RowFilter =
                    "Name LIKE '%" + this.textBox1.Text + "%'";

                this.countryBindingSource.DataSource = this.worldDataSet.country;
                // こちらはダメ。結果が DataGridView に反映されない
                //this.countryBindingSource.ResetBindings(false);
            }
            else
            {
                // TextBox が空白の場合は元に戻す（全レコード表示）
                this.worldDataSet.country.DefaultView.RowFilter = "";
            }
        }
    }
}

上のコードは MySQL のサンプルデータベース world の country テーブルを使っています。それをベースに Visual Studio のデータソース構成ウィザードを使ってアプリを作成しています。

質問欄下の私のコメントで書きましたが、MySQL のテーブルのレコード一覧を DataGridView に表示し、ユーザーが DataGridView を見て編集した結果を、元のデータベースのテーブルに反映させるアプリが、自力では一行もコードを書かなくても、ウィザードベースで簡単に自動生成されます。

それに、Name 列をあいまい検索するため、Label, TextBox, Button をデザイン画面でドラッグ＆ドロップし、Search_Click メソッドを追記したものです。

初期画面は以下のようになります。

そこから Name 列を ja という文字列であいまい検索した結果が以下です。

Comments

[LLL]

ご丁寧にありがとうございます。
参考にさせていただきます。

Answer 2

文字列と変数の違いを理解されていないようです。

"select * from d_contactinformation where fullname like '%txtkey%'"
これは
'%txtkey%'の部分にtxtkeyの変数の内容が入るのではなく
'%txtkey%'という文字列になるだけです。

Comments

[LLL]

ご回答いただきありがとうございます。
ご教授いただいたヒントをもとに、うまく作動させることができました。

[退会済みユーザー]

質問者さん>

私が回答で述べた「ユーザー入力から SQL 文の文字列を組み立てることは絶対やってはいけないこと」というのは理解されてますか？