Member 14568664 Ответов: 2

Как мне..определить имя компьютера в коде C#, тогда мой патч должен работать, иначе он не должен работать


я м программирование на C# окно приложения Мой вопрос ..я просто хочу ..мой патч следует запускать только тогда, когда мой компьютер название матча, который я определить в программировании ..т. е. если мой компьютер зовут Сингх тогда только мой патч следует запускать другие он не должен работать

поэтому пожалуйста скажите мне как определить имя компьютера в моем программировании и предоставить код

Что я уже пробовал:

SqlDataAdapter SQL = new SqlDataAdapter("SELECT * from EMP WHERE VCH_DATE BETWEEN convert(datetime,'" + dateTimePicker1.Text + "',103) AND convert(datetime,'" + dateTimePicker2.Text + "',103) GROUP BY A.AC_NAME,B.STATE,B.ZONE_NAME ", CON);
            DataTable DT;
            DT = new DataTable();
            SQL.Fill(DT);
            dataGridView1.DataSource = DT;

2 Ответов

Рейтинг:
14

OriginalGriff

Попробуй:

Console.WriteLine(Environment.MachineName);


Но ... не делай так SQL! Никогда не объединяйте строки для построения команды SQL. Это оставляет вас широко открытыми для случайной или преднамеренной атаки SQL-инъекции, которая может уничтожить всю вашу базу данных. Вместо этого всегда используйте параметризованные запросы.

Когда вы объединяете строки, вы вызываете проблемы, потому что SQL получает такие команды, как:
SELECT * FROM MyTable WHERE StreetAddress = 'Baker's Wood'
Цитата, добавленная пользователем, завершает строку в том, что касается SQL, и вы получаете проблемы. Но могло быть и хуже. Если я приду и наберу вместо этого: "x';DROP TABLE MyTable;--", то SQL получит совсем другую команду:
SELECT * FROM MyTable WHERE StreetAddress = 'x';DROP TABLE MyTable;--'
Которые SQL видит как три отдельные команды:
SELECT * FROM MyTable WHERE StreetAddress = 'x';
Совершенно правильный выбор
DROP TABLE MyTable;
Вполне допустимая команда "удалить таблицу"
--'
А все остальное-это комментарии.
Так оно и происходит: выбирает любые совпадающие строки, удаляет таблицу из базы данных и игнорирует все остальное.

Поэтому всегда используйте параметризованные запросы! Или будьте готовы часто восстанавливать свою БД из резервной копии. Вы ведь регулярно делаете резервные копии, не так ли?
В этом случае это не так уж плохо, но все равно оставляет вас открытым для ошибок, если SQL server не настроен на тот же язык и формат даты по умолчанию, что и ваш компьютер. "01-02-03" может быть неправильно истолковано как "первое февраля 2003 года", "второе января 2003 года", "третье февраля 2001 года", потому что вы передаете текст. Передайте DateTime напрямую, и нет никаких шансов на ошибку.

И кстати: сделайте себе одолжение и перестаньте использовать имена Visual Studio по умолчанию для всего - вы можете помнить, что "TextBox8" - это номер мобильного телефона сегодня, но когда вам придется изменить его через три недели, вы тогда это сделаете? Используйте описательные имена - например, "tbMobileNo", - и ваш код станет легче читать, более самодокументируемым, легче поддерживать - и на удивление быстрее кодировать, потому что Intellisense может добраться до "tbMobile" за три нажатия клавиш, где "TextBox8" занимает размышление и 8 нажатий клавиш...


Рейтинг:
1

RickZeeland

Вы можете использовать Окружающая среда.свойство machineName, видеть: Окружающая среда.Свойство MachineName (System) | Microsoft Docs[^]