hộp văn bản tìm kiếm mysql c #

Ngoài SQL-Injection có thể có bằng cách nối các chuỗi, việc sử dụng các tham số như bạn có là rất gần.

Chuỗi truy vấn của bạn có (barras ='@barcodes'), loại bỏ 'dấu ngoặc kép' và tham số của bạn phải là "mã vạch", không phải mã vạch. Đối với sản phẩm của bạn có ký tự đại diện "%", hãy tạo một chuỗi buộc toàn bộ thông số được đặt mặc định có bao gồm chúng ... như

string selectQuery = 
@"select 
      descricao,
      codigo 
   from 
      produtos 
   where 
          barras = @barcodes 
      or descricao like @product";

MySqlCommand command = new MySqlCommand(selectQuery, connection);
// the "@" is not required for the parameter NAMEs below, jut the string
// name of the parameter as in the query.

// Ok to use the actual text from your textbox entry here
command.Parameters.AddWithValue("barcodes", Txtcodigo.Text);

// but use the STRING created with '%' before/after created above
string parmProduct = '%' + Txtcodigo.Text.Trim() + '%';
command.Parameters.AddWithValue("product", parmProduct);

// NOW you can execute the reader and pull your data
connection.Open();
MySqlDataReader reader = command.ExecuteReader();
DataTable dt2 = new DataTable();
dt2.Load(reader);
DataView dvDataTable = new DataView(dt2);
Txtproduto.Text = reader.GetString("descricao");