无法向 SQL Server 表添加或更新简单行

Question

来自使用 SQL select 语句的 Access DB 背景，我发现将数据推送到 SQL Server 数据库并更新记录涉及更多工作。我对在 SQL Server 中添加记录的最初理解需要一个包含 INSERT 命令的非常长的语句。对我来说，这似乎不必要地复杂，而且我必须相信，对于今天的 .NET，它必须要简单得多。

我研究并审查了 DataTable、DataSet、SqlCommand、SqlAdapters 等的几个代码示例。其中没有一个尽管我的代码没有错误，但为我工作。我经历了这些示例的许多变化，因此我向 Stack Overflow 寻求帮助。

这就是我正在尝试做的事情。

1. 连接到外部托管的 SQL Server（有效！）
2. 打开一个名为 Dongle 的表。
3. 使用序列号作为条件检查行。
4. 如果存在，则更新该记录。
5. 如果没有，则添加新记录。

我提供了我使用过的代码示例的最新突变。在运行代码之前，我手动向数据库添加了 1 条记录，以便我知道 SerialNumber 参数匹配。不幸的是，if (dt.Rows.Count > 0) 语句返回 false，并且从未尝试更新。

现在我会告诉你......我已经尝试了其他突变，这些突变确实成功地通过了更新每个字段的行。但是，当（成功）调用 Update() 函数时，没有任何内容传播到实际数据库。

这是代码：

SqlCommand cmd = new SqlCommand("SELECT * FROM Dongles WHERE SerialNumber = " + m_dongle.SerialNumber, server.SQLConnection);
SqlDataAdapter da = new SqlDataAdapter(cmd);
SqlCommandBuilder cb = new SqlCommandBuilder(da);

DataTable dt = new DataTable();
da.Fill(dt);

if (dt.Rows.Count > 0)
{
   dt.Rows[0]["IsLeased"] = m_dongle.IsLeased == true ? 1 : 0;
   dt.Rows[0]["LeaseDaysRemaining"] = m_dongle.LeaseDaysRemaining;
   dt.Rows[0]["DateAssigned"] = DateTime.Now;
   dt.Rows[0]["ConfiguredBy"] = m_dongle.ConfiguredBy;
   dt.Rows[0]["LicenseHolder"] = m_dongle.LicenseHolder;
   dt.Rows[0]["ContactName"] = m_dongle.ContactName;
   dt.Rows[0]["ContactPhone"] = m_dongle.ContactPhone;
   dt.Rows[0]["ContactEmail"] = m_dongle.ContactEmail;
   dt.Rows[0]["SerialNumber"] = m_dongle.SerialNumber;
   dt.Rows[0]["IsNetworkDongle"] = m_dongle.IsNetworkDongle;
   dt.Rows[0]["NetworkMaxUsers"] = m_dongle.NetworkMaxUsers;
   dt.Rows[0]["NetworkAbsoluteMaxUsers"] = m_dongle.NetworkAbsoluteMaxUsers;
   dt.Rows[0]["IsAssigned"] = m_dongle.IsAssigned;
   dt.Rows[0]["DongleModel"] = m_dongle.DongleModel;
   dt.Rows[0]["SalesforceID"] = m_dongle.SalesforceID;

   da.Update(dt);

   MessageBox.Show("Dongle profile updated successfully.", "Profile Saved", 
                   MessageBoxButtons.OK, MessageBoxIcon.Asterisk);
}

Answer 1

SerialNumber 是什么类型的列？如果它是一个字符串列，您需要在参数周围加上引号 - 当您使用它时，为了防止 SQL 注入攻击 - 使用参数化查询而不是将 SQL 语句连接在一起...... （作为一个额外的好处，参数将在需要时自动在值周围使用引号）：

SqlCommand cmd = new SqlCommand("SELECT * FROM Dongles WHERE SerialNumber = @SerialNo", server.SQLConnection);

cmd.Parameters.Add("@SerialNo", SqlDbType.VarChar, 50).Value = m_dongle.SerialNumber.Trim();

SqlDataAdapter da = new SqlDataAdapter(cmd);
SqlCommandBuilder cb = new SqlCommandBuilder(da);

DataTable dt = new DataTable();
da.Fill(dt);

if (dt.Rows.Count > 0)
{
    .......
}