如何將GUID值傳遞給SqlCommand對象SQL INSERT語句？

Question

我有一個.dbproj項目部署下面的描述中創建的SQL Server數據庫表：

CREATE TABLE [dbo].[Tasks] 
(
TaskId uniqueidentifier primary key, 
State int not null, 
) 

，我想行插入該表與下面的代碼：

using(SqlTransaction transaction = connection.BeginTransaction()) { 
    using(SqlCommand command = connection.CreateCommand()) { 
     command.CommandText = "INSERT INTO Tasks VALUES(\"" + 
      Guid.NewGuid().ToString() + "\", 0)"; 
     command.Transaction = transaction; 
     command.ExecuteNonQuery(); 
     transaction.Commit(); 
    } 
} 

當ExecuteNonQuery()運行一個豁免被拋出說

在此上下文中不允許名稱[我通過的GUID的字符串表示形式]。

這是怎麼回事？我也是這樣做的，以前將數據插入到SQLite表中並且工作正常。如何將GUID傳遞到SQL INSERT語句中？

Answer 1

使用參數化查詢，像這樣：

command.CommandText = "INSERT INTO Tasks VALUES(@id, 0)"; 
command.Parameters.Add("@id", SqlDbType.UniqueIdentifier, 16).Value = value; 

通過這種方式，數據庫驅動程序格式，讓您的值。這是一個很好的做法，它也有助於保護數據庫免受SQL注入攻擊。

或者，你可以讓數據庫生成的GUID爲您提供：

command.CommandText = "INSERT INTO Tasks VALUES(NEWID(), 0)";

Answer 2

檢查這裏的解釋： http://weblogs.asp.net/thiagosantos/archive/2009/01/13/adding-a-guid-parameter-into-sqlcommand.aspx

Answer 3

使用paramterised query