int id = int.Parse(Request.QueryString["id"]);报错

如果出现 `int.Parse(Request.QueryString["id"]);` 报错，通常是因为以下原因之一：

1. URL 查询字符串中没有名为 "id" 的参数，会导致 `Request.QueryString["id"]` 返回 null。在这种情况下，调用 `int.Parse(null)` 会抛出 System.ArgumentNullException 异常。

2. URL 查询字符串中名为 "id" 的参数不是一个有效的整数类型，例如 "id=abc"。在这种情况下，调用 `int.Parse("abc")` 会抛出 System.FormatException 异常。

为了避免这些异常，你可以在调用 `int.Parse` 之前，先判断 `Request.QueryString["id"]` 是否为空，以及是否可以成功转换为整数类型，例如：

int id;
if (int.TryParse(Request.QueryString["id"], out id))
{
    // 成功获取并转换 id 参数
}
else
{
    // id 参数无效，进行错误处理
}

相关问题

int id = int.Parse(Request.QueryString["id"]); string sql = "SELECT * FROM T_goods WHERE id = '"+ id +"'";哪里错了

这段代码可能存在 SQL 注入漏洞，应该使用参数化查询来避免。

假设输入的 id 参数为 "1' or 1=1--"，那么生成的 SQL 语句将会变成：

SELECT * FROM T_goods WHERE id = '1' or 1=1--'

这个 SQL 语句将会查询出 T_goods 表中所有记录，因为 "1=1" 恒成立，"--" 是注释符，会忽略掉后面的所有内容。这就是 SQL 注入攻击的一种形式。

为了避免 SQL 注入攻击，应该使用参数化查询，例如：

int id;
if (int.TryParse(Request.QueryString["id"], out id))
{
    string sql = "SELECT * FROM T_goods WHERE id = @id";
    using (SqlConnection connection = new SqlConnection(connectionString))
    using (SqlCommand command = new SqlCommand(sql, connection))
    {
        // 添加 id 参数，使用参数化查询
        command.Parameters.AddWithValue("@id", id);

        // 执行查询
        connection.Open();
        SqlDataReader reader = command.ExecuteReader();
        while (reader.Read())
        {
            // 处理查询结果
        }
    }
}
else
{
    // id 参数无效，进行错误处理
}

使用参数化查询可以将输入的参数与 SQL 语句分离，避免 SQL 注入攻击。

protected void Button3_Click(object sender, EventArgs e) { string res; upload up = new upload(); res = up.Up(file1, "../files/"); this.Label1.Visible = true; this.Label1.Text = up.Resup[Convert.ToInt32(res)]; this.pic.Text = up.s; Image1.ImageUrl = "../files/" + pic.Text; } protected void Button1_Click(object sender, EventArgs e) { //实例化对象 Model.CPInfo en = new Model.CPInfo(); en.SPName = title.Text.ToString().Trim(); en.SPNum = decimal.Parse(TextBox3.Text); en.SPPrice = decimal.Parse(TextBox2.Text); en.SPIntroduce = content1.Value ; en.SPPhoto = pic.Text; en.SPID = int.Parse(Request.QueryString["id"].ToString()); //商品业务逻辑层 BLL.CPInfoBusiness busi = new BLL.CPInfoBusiness(); busi.UpdateBySpid(en); Alert.AlertAndRedirect("修改成功", "SPManger.aspx"); }

根据代码看，这是一个ASP.NET的页面，其中包含了两个按钮的点击事件，一个用于上传文件，一个用于修改商品信息。具体实现如下：

1. Button3_Click 上传文件

在该事件中，首先实例化了一个upload对象，然后调用其Up方法上传文件到指定路径。这个Up方法的返回值是一个字符串，表示上传状态。接下来根据上传状态，将标签Label1的可见性设置为true，并显示上传结果。

2. Button1_Click 修改商品信息

在该事件中，首先实例化了一个Model.CPInfo对象，然后将页面上的商品信息赋值给该对象。接着实例化了一个BLL.CPInfoBusiness对象，调用其UpdateBySpid方法更新数据库中的商品信息。最后弹出提示框，并重定向到SPManger.aspx页面。

总的来说，这段代码是一个简单的ASP.NET页面，实现了上传文件和修改商品信息的功能。