Question

我想使用我的文本框将数据发送到我的数据库。

问题是他不知道loonberekening.tblWerknemer，我总是得到

＆＃39; tblWerknemer＆＃39;
附近的语法不正确

以下是我的表格的图片：http://gyazo.com/1a92845f51f56ef37e9ae3adf3f23a7c

string database = (@"Data Source=(LocalDB)\v11.0;AttachDbFilename=E:\gip_stap_2\loonberekening.mdf;Integrated Security=True;Connect Timeout=30");
string werknemergegevens = "insert into loonberekening.tblWerknemer (naam,voornaam) values ('"+txtNaam.Text+"','"+txtVoornaam.Text+"');";
SqlConnection cnnLoonberekening = new SqlConnection(database);
SqlCommand scmdLoon = new SqlCommand(werknemergegevens, cnnLoonberekening);
SqlDataReader check;

try{
    cnnLoonberekening.Open();
    check = scmdLoon.ExecuteReader();
    MessageBox.Show("Opgeslagen");
    while (check.Read())
    {
    }
}catch(Exception ex)
{
    MessageBox.Show(ex.Message);
}

Answer 1

尝试"insert into loonberekening.dbo.tblWerknemer"

另外还要考虑值的参数化。

Answer 2

将;InitialCatalog=loonberekening添加到连接字符串的末尾以指定数据库或向查询添加模式名称：loonberekening.dbo.tblWerknemer。

当您正在尝试
您需要使用SQLCommand来防止在文本框中的任何位置使用'运行代码时会发生什么。（SQL注入）

Answer 3

尝试＆＃34;插入到loonberekening.dbo.tblWerknemer＆＃34; 要么只有＆＃34;插入tblWerknemer＆＃34; 然后休息部分

Answer 4

尝试将查询重写为insert into dbo.tblWerknemer ...，因为loonberekening是数据库名称，dbo.tblWerknemer是实际的表名

还尝试使用参数化查询，而不是直接传递值以防止sql注入。

http://www.dreamincode.net/forums/topic/268104-parameterizing-your-sql-queries-the-right-way-to-query-a-database/

C＃到数据库（文本框）

4 个答案: