当我输入超过列长度的数据时，它不会在 ASP.NET 中引发异常

Question

问题很简单。

我的数据库中有一个数据类型为 NVARCHAR(20) 的列。因此，当我尝试在此列中输入包含 22 个字符的数据时，它只会忽略最后 2 个字符，而不是引发异常！

这是正常现象吗？ ..以及如何保护数据库免受此类问题的影响？

PS：当然我使用验证控件和服务器验证，但是如何保护数据库，是否有某种高级约束不仅仅是指定列的长度，因此它会抛出异常并且不接受输入的日期？

---

编辑

try
{
    using (SqlConnection conn = new SqlConnection(ConnStr))
    {
        string Command = "SET NOCOUNT ON; INSERT INTO [Countries] (CountryName, IsVisible) VALUES (@Name, @IsVisible);";

        using (SqlCommand comm = new SqlCommand(Command, conn))
        {
            comm.Parameters.Add("@Name", System.Data.SqlDbType.NVarChar, 20);
            comm.Parameters["@Name"].Value = Name;

            comm.Parameters.Add("@IsVisible", System.Data.SqlDbType.Bit);
            comm.Parameters["@IsVisible"].Value = IsVisible;

            conn.Open();
            comm.ExecuteNonQuery();

            return "Successfully added " + Name + " to the countries.";

        }
    }
}
catch (SqlException SqlEx)
{
    string ErrorMessage = "";

    for (int i = 0; i < SqlEx.Errors.Count; i++)
    {
        ErrorMessage += SqlEx.Errors[i].Number + " : " + SqlEx.Errors[i].Message + "\n";
    }
    return ErrorMessage;
}

嗯，这是我正在使用的代码，顺便说一句，我只是尝试直接从 Sql Management Studio 插入比列长度更大的数据，它实际上显示了您刚才描述的消息！

Answer 1

问题出在这两条线之间。

   comm.Parameters.Add("@Name", System.Data.SqlDbType.NVarChar, 20);
   comm.Parameters["@Name"].Value = Name;

SQL Server 永远不会看到超过 20 个字符。 .Net 正在进行截断。

我不记得 SQLParameter 的文档，Google 搜索更快。

http://www.eggheadcafe.com/software/aspnet/30873895/sqlparameter -问题.aspx

现在，如果您确实将 SqlParam 的长度指定为 40，那么 .NET 将
自动将字符串截断为 40 个字符..并且不
将引发错误（但您可能会丢失数据而不自知）。

Answer 2

有几个区域会在数据到达表之前截断数据，而不会产生错误。

正如 @Richard 针对您的具体情况指出的那样，它正在被 ADO 截断。

如果调用具有 varchar(20) 参数的存储过程并向其传递 22 个字符的数据，SQL Server 中的参数处理引擎也会截断它。

但是，如果您编写的插入状态尝试直接将 22 个字符填充到 varchar(20) 列中，那么您将看到错误。

基本上，参数处理块正在默默地“修复”它。然而如果你去掉参数那么它就会失败。这就是为什么这个问题实际上与@gbs 引用的问题完全相同。

显然，摆脱参数远非理想。