Question

全天候问候我正在尝试使用C＃创建一个asp.net网页，以上传有关产品名称，描述，图像和产品编号的产品的详细信息。

protected void btnSubmit_Click(object sender, EventArgs e)
{
    string path = Server.MapPath("ProductsImages/");
    if (FileUpload1.HasFile)
    {
        string ext = Path.GetExtension(FileUpload1.FileName);
        if (ext == ".jpg" || ext == ".png")
        {
            FileUpload1.SaveAs(path + FileUpload1.FileName);
            string name = "~/ProductsImages/" + FileUpload1.FileName;
            string s = " insert into Products values('" + txtProductName.Text.Trim() + txtDescription.Text.Trim() + txtPrice.Text.Trim() + txtProductNumber.Text.Trim() + "','" + name + "')";


            SqlCommand cmd = new SqlCommand(s, con);
            con.Open();
            cmd.ExecuteNonQuery();
            con.Close();
            Response.Write("Your File Has Been Uploaded");
        }
        else 
        {
            Response.Write("You can upload only Jpg and png file");
        }
    }
    else 
    {
        Response.Write("Please Select an file To upload");
    }
}

但是当我开始调试它时会显示一个错误：SqlException：列名或提供的值数与表定义不匹配。

但是，我的数据库设计：列名|数据类型名称nvarchar（50）描述nvarchar（50）价格面察（50）图像图像 Product_Number nvarchar（50）

我不知道在代码或数据库中哪里出错了？

Answer 1

在要创建SQL命令的行上放置一个断点。当命中断点时，检查变量s的值。您的问题将变得明显：您所做的就是将几个字段连接成一个字符串。如果你正确地拆分它们，它应该可以工作。

另一方面，你不应该像这样构建你的查询。使用SqlParameters正确构建和转义查询。

Answer 2

您的插入查询缺少逗号。

应该是：

string s = " insert into Products values('" + txtProductName.Text.Trim() + "', '" + txtDescription.Text.Trim() + "', " + txtPrice.Text.Trim() + ", " + txtProductNumber.Text.Trim())";

最好用SqlParameter来做。我就是这样做的：

var queryInsert = "Insert Into Products Values (@productName, @productDescription, @productPrice, @productNumber)";

cmd.Parameters.AddWithValue("@productName", txtProductName.Text.Trim());
cmd.Parameters.AddWithValue("@productDescription", txtDescription.Text.Trim());

...你明白了。您可以像我上面那样为每个参数设置参数。

使用textBox和fileUpload将文本，图像上传到数据库

2 个答案: