如何使用 C# 将数据插入到 MSSQL 表中

firehotguitar87

我正在尝试使用 INSERT 将一些数据写入 MSSQL 数据库表。我相信我的 SQL 字符串是正确的，但是当我运行 command.ExecuteScaler(); 时我收到一条错误消息；我已在屏幕截图中附加了错误消息。它指出我使用了不正确的语法，但我没有收到任何编译器错误。我假设我只是做错了什么。

代码：

using (SqlConnection connection = new SqlConnection(SQLHelper.CnnCal("CQDB")))
{
    connection.Open();
    String insert = @"INSERT INTO Skills(SkillName, SkillNumber, SkillLastUpdated, SkillServer) VALUES(" + skills.SkillName + "," + skills.SkillNumber + "," + skills.LastUpdated + "," + skills.CallServer +")";
    SqlCommand command = new SqlCommand(insert, connection);
    command.ExecuteScalar();
    connection.Close();
}

来自异常的错误消息弹出

问题：将数据插入到 MSSQL 数据库表中的正确方法是什么？

亚历克斯

您应该使用参数来防止 SQL 注入。

下面的代码负责：

var query = "INSERT INTO Skills(SkillName, SkillNumber, SkillLastUpdated, SkillServer) 
             VALUES (@SkillName, @SkillNumber, @SkillLastUpdated, @SkillServer)";

using (SqlConnection connection = new SqlConnection(SQLHelper.CnnCal("CQDB")))
{
    using(SqlCommand cmd = new SqlCommand(query, connection))
    {
        // add parameters and their values
        cmd.Parameters.Add(new SqlParameter("SkillName", skills.SkillName ));
        cmd.Parameters.Add(new SqlParameter("SkillNumber", skills.SkillNumber ));
        cmd.Parameters.Add(new SqlParameter("SkillLastUpdated", skills.LastUpdated ));
        cmd.Parameters.Add(new SqlParameter("SkillServer", skills.CallServer

        cn.Open();
        cmd.ExecuteNonQuery();
    }    
}

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。