Question

我的连接字符串过去是这样的：

SqlConnection cn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=G:\I.S\C#\billingSystem\Store.mdf;Integrated Security=True;User Instance=True");

所以我可以（插入，更新，删除）：

    SqlCommand cmd = new SqlCommand("SQLSTATEMENT", cn);
    cn.Open();
    cmd.ExecuteNonQuery();
    cn.Close();

当他使用

时，我在youtube上看到了一个名为“Deploy C＃Project”的教程

System.Configuration;

和app.config文件，所以我按照相同的方式按照教程完成了它。

在运行之后我（插入，更新，删除）之后的一切都没问题，直到我关闭应用程序，就像我没有做任何事情，我插入的数据都没有了！。

我需要在运行时将更改保存到表中。

一些信息：Winforms app，来自我的代码示例：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <configSections>
    </configSections>
    <connectionStrings>
        <add name="SchoolProjectConnectionString"
            connectionString="Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|\SchoolDB.mdf;Integrated Security=True;User Instance=True"
            providerName="System.Data.SqlClient" />
    </connectionStrings>
</configuration>

namespace SchoolProject
{
    public partial class Main : Form
    {
        SqlConnection cn = new SqlConnection(System.Configuration.ConfigurationManager.ConnectionStrings["SchoolProjectConnectionString"].ToString());
        public Main()
        {
            InitializeComponent();
        }

        private void button4_Click(object sender, EventArgs e)
        {
            Application.Exit();
        }

        private void button1_Click(object sender, EventArgs e)
        {
            string myValue = Interaction.InputBox("Enter ID", "ID", "", 100, 100);
            string myValue0 = Interaction.InputBox("Enter Name", "Name", "", 100, 100);
            int X = Convert.ToInt32(myValue);

            SqlCommand cmd = new SqlCommand("Insert into Student(ID, Student) Values ('" + X + "','" + myValue0 + "')", cn);
            cn.Open();
            cmd.ExecuteNonQuery();
            cn.Close();
        }

        private void button2_Click(object sender, EventArgs e)
        {
            string myValue3 = Interaction.InputBox("Enter ID", "ID", "", 100, 100);
            int X = Convert.ToInt32(myValue3);

            SqlCommand cmd = new SqlCommand("SELECT * FROM Student WHERE id = '" + X + "'", cn);
            cn.Open();
            SqlDataReader reader = cmd.ExecuteReader();
            if (reader.HasRows)
            {
                while (reader.Read())
                {
                    MessageBox.Show(reader["Student"].ToString());
                }
            }
            cn.Close();
        }

        private void button3_Click(object sender, EventArgs e)
        {
            Report R = new Report();
            R.Show();
        }
    }
}

Answer 1

整个用户实例和AttachDbFileName = 方法存在缺陷 - 充其量！在Visual Studio中运行应用程序时，它将复制.mdf文件（从App_Data目录到输出目录 - 通常是.\bin\debug - 应用程序运行的地方）和最有可能，您的INSERT工作正常 - 但您最后只是查看错误的.mdf文件！

如果你想坚持这种方法，那么尝试在myConnection.Close()调用上设置一个断点 - 然后用SQL Server Mgmt Studio Express检查.mdf文件 - 我几乎可以肯定你的数据在那里。

我认为真正的解决方案将是

安装SQL Server Express（你已经完成了）
安装SQL Server Management Studio Express
在 SSMS Express 中创建数据库，为其指定一个逻辑名称（例如Store）
使用其逻辑数据库名称（在服务器上创建时给定）连接到它 - 并且不要乱用物理数据库文件和用户实例。在这种情况下，您的连接字符串将类似于：
```
Data Source=.\\SQLEXPRESS;Database=Store;Integrated Security=True
```
其他所有内容都完全与以前相同......

另外：您应该阅读 SQL注入并将代码更改为避免 - 这是应用程序的首要安全风险。您应该在ADO.NET中使用参数化查询 - 这些是安全的，而且它们也更快！

App.config的行为与常规方式不同

1 个答案: