字符串“0.080”加倍使80.00

时间:2013-03-22 13:22:25

标签: c# mysql string parsing double

我在c#中遇到此问题,我想将字符串转换为double。

textBoxKostOnderhoud.Text = "0.08";

kost.OnderhoudKost = double.Parse(textBoxKostOnderhoud.Text);

这使我的数据库中的80.00,我不知道为什么。有没有解决这个问题的方法?

这就是我将我的值添加到数据库(mysql)的方法

public bool insert(Kost kost)
{
    string query = "INSERT INTO kost (wagenId, onderhoudKost, tolKost, bedrijfsVerzekering, autoVerzekering, ladingVerzekering, wegenBelasting, eurovignet, accountantKost, telefoonKost, documentenEnVergunningen, onvoorzien, overige, andere) VALUES('" + kost.WagenId + "', '" + kost.OnderhoudKost + "', '" + kost.TolKost + "', '" + kost.BedrijfsVerzekering + "', '" + kost.AutoVerzekering + "', '" + kost.LadingVerzekering + "', '" + kost.WegenBelasting + "', '" + kost.Eurovignet + "', '" + kost.AccountantKost + "', '" + kost.TelefoonKost + "', '" + kost.DocumentenEnVergunningen + "', '" + kost.Onvoorzien + "', '" + kost.Overige + "', '" + kost.Andere + "')";

    if (this.OpenConnection())
    {
        //Create Command
        MySqlCommand cmd = new MySqlCommand(query, connection);
        //Create a data reader and Execute the command
        cmd.ExecuteReader();

        //close Connection
        this.CloseConnection();

        return true;
    }
    else
    {
        return false;
    }
}

SQL

CREATE TABLE IF NOT EXISTS `kost` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `wagenId` int(11) NOT NULL,
  `onderhoudKost` double(10,2) NOT NULL,
  `tolKost` double(10,2) NOT NULL,
  `bedrijfsVerzekering` double(10,2) NOT NULL,
  `autoVerzekering` double(10,2) NOT NULL,
  `ladingVerzekering` double(10,2) NOT NULL,
  `wegenBelasting` double(10,2) NOT NULL,
  `eurovignet` double(10,2) NOT NULL,
  `accountantKost` double(10,2) NOT NULL,
  `telefoonKost` double(10,2) NOT NULL,
  `documentenEnVergunningen` double(10,2) NOT NULL,
  `onvoorzien` double(10,2) NOT NULL,
  `overige` double(10,2) NOT NULL,
  `andere` double(10,2) NOT NULL,
  PRIMARY KEY (`id`),
  KEY `wagenId` (`wagenId`)
) ENGINE=InnoDB  DEFAULT CHARSET=latin1 AUTO_INCREMENT=64 ;

3 个答案:

答案 0 :(得分:19)

我怀疑你正在使用小数分隔符是“,”的文化,分组分隔符是“。”。

您可以指定解析时要使用的区域性:

double d = double.Parse(s, CultureInfo.InvariantCulture);

这是否合适取决于上下文,通常 - 字符串来自何处?如果是用户,您知道他们的文化是什么吗?如果它不是来自用户,数据源本身是文本的,还是有一种方法可以获得没有任何字符串转换的值?

请注意,如果这是货币值,您几乎肯定会使用decimal代替double

编辑:现在您已经包含了SQL,我们可以看到为什么值没有正确地传播到数据库:

// Note properly broken, but this is all on one line. (Ick to start with.)
string query = "INSERT INTO kost (wagenId, onderhoudKost, tolKost, 
   bedrijfsVerzekering, autoVerzekering, ladingVerzekering, wegenBelasting, 
   eurovignet, accountantKost, telefoonKost, documentenEnVergunningen, onvoorzien, 
   overige, andere) VALUES('" + kost.WagenId + "', '" + kost.OnderhoudKost + "', '" 
   + kost.TolKost + "', '" + kost.BedrijfsVerzekering + "', '" +
   kost.AutoVerzekering + "', '" + kost.LadingVerzekering + "', '" + 
   kost.WegenBelasting + "', '" + kost.Eurovignet + "', '" + kost.AccountantKost + 
   "', '" + kost.TelefoonKost + "', '" + kost.DocumentenEnVergunningen + "', '" + 
   kost.Onvoorzien + "', '" + kost.Overige + "', '" + kost.Andere + "')";

您正在将所有值转换为SQL 中的字符串,并希望您的数据库将以相同的方式再次解析它们。碰巧,它不会 - 再次因为你的默认文化。

更重要的是,您在此处遇到了大量 SQL injection攻击漏洞。

不要这样做。使用参数化SQL,将占位符放在SQL中,然后单独指定参数值。优点:

  • 防止SQL注入攻击
  • 通过将代码(SQL)与数据分开来保持您的SQL语句更多更清洁
  • 减少您最终的转化次数,因此您可以减少担心文化等的地方

请参阅您正在使用的MySQL驱动程序的文档,以获取用于参数的确切格式(我相信可能会有一些略有不同的形式,具体取决于驱动程序) - 但从根本上说这适用于所有您的数据库访问权限,无论您正在与之交谈的数据库以及您正在使用的任何语言。

答案 1 :(得分:4)

您可以使用CultureInfo.InvariantCulture中的double.Parse来忽略当前的文化:

double d = double.Parse(s, CultureInfo.InvariantCulture);

Demo

output:
0.08

答案 2 :(得分:1)

由于您连接字符串以创建SQL命令文本,因此您的double d可能会转换为字符串“0,080”,MySql可能会将其解释为80。