Question

SqlConnection con = new SqlConnection("Data Source=.\\SQLEXPRESS;AttachDbFilename=|DataDirectory|\\CustomersDB.mdf;Integrated Security=True;User Instance=True");

SqlCommand cmd = new SqlCommand("INSERT INTO Customers (ID, Date, GUIA, SName, SAddress, SCity, SState, SZipCode, SPhone, SEmail, RName, RAddress, RCity, RState, RZipCode, RPhone, REmail) VALUES (1,'"+textBox1.Text + "','" + textBox2.Text+"','" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "','" + textBox8.Text + "','" + textBox9.Text + "','" + textBox16.Text + "','" + textBox15.Text + "','" + textBox14.Text + "','" + textBox13.Text + "','" + textBox12.Text + "','" + textBox11.Text + "','" + textBox10.Text +"')" , con);
cmd.CommandType = System.Data.CommandType.Text;

con.Open();
cmd.ExecuteNonQuery();
con.Close();

MessageBox.Show("Data added successfully!");

正如您所看到的，我正在尝试将一些数据添加到数据库中，并在C＃Windows窗体应用程序中创建。

然而，在执行代码后，我没有收到任何错误，但是当我查看表数据时，没有任何改变。

换句话说，即使代码执行正确，也不会添加任何数据。

这里有什么缺陷？任何帮助表示赞赏。

Answer 1

首先，我想指出你有一个巨大的SQL注入。其次，请查看Rows not being updated，看看它是否与您面临的问题相同。

Answer 2

主要缺陷是整个 User Instance和AttachDbFileName = 方法。 Visual Studio将围绕.mdf文件和最有可能进行复制，您的INSERT工作正常 - 但您只是查看错误的.mdf文件< / strong>到底！

如果你想坚持这种方法，那么尝试在myConnection.Close()调用上设置一个断点 - 然后用SQL Server Mgmt Studio Express检查.mdf文件 - 我几乎可以肯定你的数据在那里。

我认为真正的解决方案将是

安装SQL Server Express（你已经完成了）

安装SQL Server Management Studio Express

在 SSMS Express 中创建数据库，为其指定一个逻辑名称（例如CustomersDB）

使用其逻辑数据库名称（在服务器上创建时给定）连接到它 - 并且不要乱用物理数据库文件和用户实例。在这种情况下，您的连接字符串将类似于：

Data Source=.\\SQLEXPRESS;Database=CustomersDB;Integrated Security=True

其他所有内容都完全与以前相同......

Answer 3

1您的查询将创建SQL Injection，尝试使用SP或LINQ进行更安全的执行。

[2]首先尝试使用sql server数据库表执行长查询返回字符串值，因为这里不显示表结构，因此任何单引号都不会执行正确的查询。

string sqlstr = "INSERT INTO Customers (ID, Date, GUIA, SName, SAddress, SCity, SState, SZipCode, SPhone, SEmail, RName, RAddress, RCity, RState, RZipCode, RPhone, REmail) VALUES (1,'"+textBox1.Text + "','" + textBox2.Text+"','" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "','" + textBox8.Text + "','" + textBox9.Text + "','" + textBox16.Text + "','" + textBox15.Text + "','" + textBox14.Text + "','" + textBox13.Text + "','" + textBox12.Text + "','" + textBox11.Text + "','" + textBox10.Text +"')"

[3]最后一点更好的命名对于编码很重要。

Answer 4

cn.ConnectionString = @"Data Source=.\\SQLEXPRESS;AttachDbFilename=|DataDirectory|\\CustomersDB.mdf;Integrated Security=True;User Instance=True";
            cn.Open();
            SqlCommand com = new SqlCommand();
            com.Connection = cn;
            com.CommandType = CommandType.Text;

            com.CommandText = "INSERT INTO Customers (ID, Date, GUIA, SName, SAddress,               SCity, SState, SZipCode, SPhone, SEmail, RName, RAddress, RCity, RState, RZipCode, RPhone, REmail) VALUES (1,'"+textBox1.Text + "','" + textBox2.Text+"','" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "','" + textBox8.Text + "','" + textBox9.Text + "','" + textBox16.Text + "','" + textBox15.Text + "','" + textBox14.Text + "','" + textBox13.Text + "','" + textBox12.Text + "','" + textBox11.Text + "','" + textBox10.Text +"')" ;
          com.ExecuteNonQuery();
          MessageBox.Show("Saving is done!");

尝试此代码并查看它是否正常工作我认为这应该有效..;）

C＃中的ADO.NET对象无法正常工作

4 个答案: