Question

sqlComm.Connection = sqlConn;

sqlComm.Parameters.AddWithValue("@Kullanici", Kullanici);
sqlComm.Parameters.AddWithValue("@Sifre", Sifre);
sqlComm.Parameters.AddWithValue("@Ad", Ad);
sqlComm.Parameters.AddWithValue("@Soyad", Soyad);
sqlComm.Parameters.AddWithValue("@Parametre", rndParametre);

sqlComm.CommandText = "INSERT INTO Kullanici (EPosta,Sifre,Ad, Soyad,Aktif,Parametre, __DZamani) " +
                      " VALUES (@Kullanici,@Sifre,@Ad,@Soyad, 0,@Parametre,getdate()); SELECT RecID FROM Kullanici WHERE EPosta= "+ Kullanici;


sqlConn.Open();              
SqlDataReader sqlRead = sqlComm.ExecuteReader();
while (sqlRead.Read())
{
    RecID = Convert.ToInt32(sqlRead["RecID"]);
}               
sqlConn.Close();

我有错误： 无法绑定多部分标识符“some@email.com” 如何解决这个错误？你有什么想法吗？

Answer 1

这就是问题所在：

SELECT RecID FROM Kullanici WHERE EPosta= "+ Kullanici;

您没有引用VARCHAR/NVARCHAR字段，因此SQL认为这是一个无法找到的表名。

你应该使用与其他地方相同的参数 - 不清楚为什么在这里，只有在这里你连接SQL。这样您最多可以使用SQL Injection，因此您应该使用已有的参数：

SELECT RecID FROM Kullanici WHERE EPosta= @Kullanici";

无法绑定多部分标识符“xxx”

1 个答案: