Member 14649908 Ответов: 1

Как распечатать отчет crystal report на бумаге разного формата

У меня есть combobox элемент которого выглядит следующим образом:
40 штрих-кодов на лист (A4) (1.799" X 1.003")
30 штрих-кодов на листе (2.625" X 1")
24 штрих-кода на лист (A4) (2.48" X 1.334")
20 штрих-кодов на лист (4" X 1")
18 штрих-кодов на лист (A4) (2,5" X 1,835")
14 штрих-кодов на лист (A4) (4" X 1.33")
12 штрих-кодов на лист (A4) (2,5" X 2,834")
10 штрих-кодов на лист (A4) (4" X 2")

Я хочу распечатать отчет crystal в зависимости от элемента, выбранного из combobox.Как это сделать ?

Что я уже пробовал:

public void generateBarcode()
        {
            try
            {
                string cs =ConfigurationManager.ConnectionStrings["abc"].ConnectionString;
                SqlConnection con = new SqlConnection(cs);
                string query = "SELECT * FROM products WHERE id='" + txtProductId.Text + "'";
                for (int i = 1; i < int.Parse(txtNoOfCopies.Text); i++)
                {
                    query += "UNION ALL SELECT * FROM products WHERE id= '" + int.Parse(txtProductId.Text) + "'";
                }
                SqlDataAdapter sda = new SqlDataAdapter(query, con);
                DataSet ds = new DataSet();
                sda.Fill(ds, "products");
                crystal.SetDataSource(ds);
                crystalReportViewer1.ReportSource = crystal;
            }
            catch (SqlException sqlEx)
            {
                MessageBox.Show(sqlEx.Message.ToString());
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }

        private void btnGenerateBarcode_Click(object sender, EventArgs e)
        {
           generateBarcode()
        }

1 Ответов

Рейтинг:
1

OriginalGriff

Только не это! Никогда не объединяйте строки для построения команды SQL. Это оставляет вас широко открытыми для случайной или преднамеренной атаки SQL-инъекции, которая может уничтожить всю вашу базу данных. Вместо этого всегда используйте параметризованные запросы.

Когда вы объединяете строки, вы вызываете проблемы, потому что SQL получает такие команды, как:

SELECT * FROM MyTable WHERE StreetAddress = 'Baker's Wood'
Цитата, добавленная пользователем, завершает строку в том, что касается SQL, и вы получаете проблемы. Но могло быть и хуже. Если я приду и наберу вместо этого: "x';DROP TABLE MyTable;--", то SQL получит совсем другую команду:
SELECT * FROM MyTable WHERE StreetAddress = 'x';DROP TABLE MyTable;--'
Которые SQL видит как три отдельные команды:
SELECT * FROM MyTable WHERE StreetAddress = 'x';
Совершенно правильный выбор
DROP TABLE MyTable;
Вполне допустимая команда "удалить таблицу" 
--'
А все остальное-это комментарии.
Так оно и происходит: выбирает любые совпадающие строки, удаляет таблицу из базы данных и игнорирует все остальное.

Поэтому всегда используйте параметризованные запросы! Или будьте готовы часто восстанавливать свою БД из резервной копии. Вы ведь регулярно делаете резервные копии, не так ли?

А что касается другой вашей проблемы, начните здесь: Как распечатать отчет crystal report на бумаге разного формата - поиск в Google[^]