如何插入 DBF 文件 (foxpro)

Question

我在 asp.net 中有以下代码：

using (OleDbCommand command = dbConnW.CreateCommand())
{
    string CreateTableK = null;
    CreateTableK += "Create Table DSKKAR00 (DSK_ID c(10),DSK_KIND N(1),MON_PYM C(3))";
    OleDbCommand cmdCreateTable = new OleDbCommand(CreateTableK, dbConnW);
    cmdCreateTable.ExecuteNonQuery();
    System.Text.StringBuilder sb = new  System.Text.StringBuilder();
    sb.Append(WorkRoomNo + ","); 
    sb.Append("1,");
    sb.Append(",");
    OleDbCommand cmd3 = new OleDbCommand("Insert into DSKKAR00 (DSK_ID,DSK_KIND,MON_PYM) Values (" + sb.ToString() + ")", dbConnW);
    cmd3.ExecuteNonQuery();

但出现以下错误：

语法错误

Answer 1

除了 Chris 提供的之外，您还可以使用 NULL 字符串变量来启动 CREATE TABLE，然后对其执行 += 操作。据我所知， NULL += "anystring" 将保留为空值...您可能也会在那里崩溃。

虽然 VFP 并不像其他 SQL 引擎那样容易受到 SQL 注入的影响，但它有进行参数化的好习惯。当你这样做时，使用“？”作为要插入的值的占位符，并按照与“？”相同的顺序添加参数。代表。

string CreateTableK = 
   "Create Table DSKKAR00 (DSK_ID c(10),DSK_KIND N(1),MON_PYM C(3))";     

OleDbCommand cmdCreateTable = new OleDbCommand(CreateTableK, dbConnW);
cmdCreateTable.ExecuteNonQuery();     

string MyInsert = 
   "insert into DSKKAR00 ( dsk_id, dsk_kind, mon_pym ) values ( ?, ?, ? )";
OleDbCommand cmd3 = new OleDbCommand( MyInsert, dbConnW);
cmd3.Parameters.AddWithValue( "parmSlot1", WorkRoomNo );
cmd3.Parameters.AddWithValue( "parmSlot2", 1);
cmd3.Parameters.AddWithValue( "parmSlot3", 'tst' ); // or whatever variable to put
cmd3.ExecuteNonQuery(); 

Answer 2

首先，每当您遇到错误时，通常最好发布您收到的整个错误消息。

此外，当尝试调试查询问题时，您应该发出发送到服务器/数据库的实际查询并检查它。这样你就可以发现各种问题，比如逗号太多。

说到这里，看看你的代码，你正在连接一个字符串，看起来确实有太多逗号。

发出的查询如下所示：

insert into DSKKAR00(DSK_ID, DSK_KIND, MON_PYM) VALUES( X,1, ,)

其中 X 是 WorkRoomNo 变量的值。

显然，这不是有效的语法，并且会导致您看到的错误。逗号表示传递了 4 个值，但插入查询仅标识 3 列。

下一个问题与列定义本身有关。该表的第一列是 ac(10)；第三个是ac(3)。我有点生疏了，但是那些不是字符字段吗？

如果是这样，那么您需要调整字符串生成器以在值周围添加适当的引号...

这导致我们遇到最后一个问题：不要使用字符串连接来构建查询。使用参数化查询