在 C# 中执行 ExecuteNonQuery() 函数时出错

发布于 2024-12-09 17:23:59 字数 742 浏览 0 评论 0原文

我正在使用从 gui 中的 TextBox 控件中提取的值从 c# 执行 Insert 语句。

我的数据库中只有 2 列不为空约束

，例如：我的插入语句都是 VARCHAR 字段，包括 ssn 和 dbate 是日期类型

insert into emp (fname,minit,lname,dbate,ssn,sex) values ('arun','','','','12345','')

如果输入了所有值，但当我输入时，这可以正常工作null 值，我在执行语句时遇到像上面的语句一样的 Data MisMatch 错误。直接在 sql2005 中执行 sql 时，查询工作正常。

string myInsertQuery = "INSERT INTO Employee (fname,minit,lname,ssn,bdate,address,sex) values  ('" + textBox1.Text + "','" + textBox2.Text + "','" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "')";


 OleDbCommand myCommand2 = new OleDbCommand(myInsertQuery, mycon)


myCommand2.ExecuteNonQuery();

原文

I'm executing an Insert statement from c# with values extracted from TextBox Controls in my gui.

I've only 2 columns with not null constrain in my DB

for eg : my insert statement is all are VARCHAR fields including ssn and dbate is date type

insert into emp (fname,minit,lname,dbate,ssn,sex) values ('arun','','','','12345','')

This works fine if all values are entered but when I enter null values, I get Data MisMatch error like a statement above while executing the statement .while executing sql directly in sql2005 the query works fine .

string myInsertQuery = "INSERT INTO Employee (fname,minit,lname,ssn,bdate,address,sex) values  ('" + textBox1.Text + "','" + textBox2.Text + "','" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "')";


 OleDbCommand myCommand2 = new OleDbCommand(myInsertQuery, mycon)


myCommand2.ExecuteNonQuery();

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

别靠近我心 2024-12-16 17:23:59

您可能想尝试：

insert into emp (fname,minit,lname,dbate,ssn,sex) values ('arun', NULL, NULL, NULL,'12345', NULL)

检查用户是否键入了一些字符，例如 ' 和 - 它很容易破坏您的语法！

离题但相关：直接从您允许的文本框中获取值任何人都可以在您的应用程序上注入 SQL，因此这是一个缺陷。您可以通过参数化查询来避免这种情况，例如：

SqlCommand cmd = new SqlCommand("select * where Pk = @param1");
cmd.Parameters.Add("@param1", SqlDbType.Int);
cmd.Parameters["@param1"].Value = txtPk.text;

You might wanna try:

insert into emp (fname,minit,lname,dbate,ssn,sex) values ('arun', NULL, NULL, NULL,'12345', NULL)

Check if the user is typing some characters like ' and -- it can easily corrupt your syntax!!!

OFF-TOPIC BUT RELATED: By getting your values directly from the textbox youre allowing anyone to inject SQL on your application, its therefore a flaw. You can avoid it by parametrizing your query, such as follow:

SqlCommand cmd = new SqlCommand("select * where Pk = @param1");
cmd.Parameters.Add("@param1", SqlDbType.Int);
cmd.Parameters["@param1"].Value = txtPk.text;

回复收藏 0 原文