Member 13477329 Ответов: 1

Как получить изображение picturebox в VB.NET из SQL server

Привет,я имею дело с поиском picturebox в vb.net-да.Если я запускаю программу, она отображает сообщение об ошибке, говорящее, что "невозможно привести объект типа 'System.Система Byte[]' to type '.Рисование.Изображение".Пожалуйста, помогите мне разобраться с этой проблемой.

Что я уже пробовал:

Private Sub view_Click(sender As Object, e As EventArgs) обрабатывает Button3.Щелчок
Dim conn как новый SqlConnection
Дим, как команда sqlcommand mycommand = новый sqlcommand, который()
Дим объекта DataReader как объект sqldatareader = ничего
Коннектикут.ConnectionString = "источник данных=HP\SQLEXPRESS;начальный каталог=преступление;Интегрированная безопасность=True"
Коннектикут.Открыть()
Dim запрос в виде строки
запрос = "выберите [дату ареста],[имя преступника],[адрес преступника],[преступление преступника],[описание преступника],[признание преступника],[действие против преступника],[фото преступника],[отпечаток пальца] преступника, где [номер криминального отчета]='" & TextBox1.Text & "'"
mycommand = New SqlCommand(query, conn)
datareader = mycommand.Метода executereader()
Пока объект DataReader.Читать
Если datareader-это не Ничто, то
DateTimePicker1.Значение = объект DataReader.Пункт("дата ареста")
Поле textbox2.Текст = объект DataReader.Пункт("наименование преступника")
Textbox3 и.Текст = объект DataReader.Пункт("адрес преступника")
TextBox4.Текст = объект DataReader.Пункт("преступление уголовного характера")
TextBox5.Текст = объект DataReader.Пункт("описание преступника")
TextBox6.Текст = объект DataReader.Пункт("признание в совершении преступления")
TextBox7.Текст = объект DataReader.Пункт("меры в отношении преступника")
Имя picturebox1.Изображение = объект DataReader.Пункт("фото преступника")
PictureBox2.Изображение = объект DataReader.Пункт("отпечаток пальца")
Конец, Если
Конец Пока
Коннектикут.Закрывать()
Конец Подводной Лодки

1 Ответов

Рейтинг:
2

OriginalGriff

Вы не можете просто привести массив байтов к изображению.
Попробовать это:

Dim ms As New MemoryStream(arrayOfBytes)
Dim returnImage As Image = Image.FromStream(ms)


Но ... не делайте такого доступа к БД! Никогда не объединяйте строки для построения команды SQL. Это оставляет вас широко открытыми для случайной или преднамеренной атаки SQL-инъекции, которая может уничтожить всю вашу базу данных. Вместо этого используйте параметризованные запросы.

Когда вы объединяете строки, вы вызываете проблемы, потому что SQL получает такие команды, как:
SELECT * FROM MyTable WHERE StreetAddress = 'Baker's Wood'
Цитата, добавленная пользователем, завершает строку в том, что касается SQL, и вы получаете проблемы. Но могло быть и хуже. Если я приду и наберу вместо этого: "x';DROP TABLE MyTable;--", то SQL получит совсем другую команду:
SELECT * FROM MyTable WHERE StreetAddress = 'x';DROP TABLE MyTable;--'
Которые SQL видит как три отдельные команды:
SELECT * FROM MyTable WHERE StreetAddress = 'x';
Совершенно правильный выбор
DROP TABLE MyTable;
Вполне допустимая команда "удалить таблицу" 
--'
А все остальное-это комментарии.
Так оно и происходит: выбирает любые совпадающие строки, удаляет таблицу из базы данных и игнорирует все остальное.

Поэтому всегда используйте параметризованные запросы! Или будьте готовы часто восстанавливать свою БД из резервной копии. Вы ведь регулярно делаете резервные копии, не так ли?

И если это типично для кода, который вы использовали для ввода изображений в БД, они будут бесполезны. Видеть здесь: Почему я получаю "параметр недопустим." исключение, когда я читаю изображение из своей базы данных?[^] - код написан на C#, но это довольно очевидно.