asp.net獲取當前用戶ID

在後面的代碼，我有這樣的：asp.net獲取當前用戶ID

protected void ButtonSave_Click(object sender, EventArgs e) 
     { 
      Guid guid = (Guid)Membership.GetUser().ProviderUserKey; 
      string name = TextBoxCategoryName.Text; 
      // string user = Membership.GetUser().UserName; 
      this.connection.Open(); 
      command = connection.CreateCommand(); 
      command.CommandText = "insert into ProfitCategories(name, IdUser) values ('" + name + "', "+guid+")"; 
      command.ExecuteNonQuery(); 

      connection.Close(); 
     }

但這給錯誤：Incorrect syntax near 'a8'. 如何從當前用戶獲得GUID，並插入到數據庫

來源

2013-04-01 Krasimir

參數化您的查詢以防止SQL注入，我敢打賭，您的問題將得到解決。 – MikeSmithDev

該怎麼辦？ – Krasimir

看看這裏：http://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlcommand.parameters.aspx 參數化您的參數將保護您免受SQL注入並使您的應用程序（更多）安全。 – nimeshjm

的小問題：您的GUID周圍缺少單引號。它應該是：

command.CommandText = "insert into ProfitCategories (name, IdUser) values ('" + name + "', '" + guid + "')";

但是不要這樣做。

大問題：如果您修復此問題，您將面臨SQL注入風險。使用SQL語句的參數來適當修復或使用存儲過程。

閱讀：

MSDN SqlCommand.Parameters

SQL Injection

來源

2013-04-01 22:38:30 MikeSmithDev

雖然邁克已提出你的答案，我想提請你注意使用存儲過程而不是SQL查詢

try 
    { 
     Guid guid = (Guid)Membership.GetUser().ProviderUserKey; 
     string name = TextBoxCategoryName.Text; 

     using (SqlConnection con = new SqlConnection(sqlConnection)) 
      { 
      SqlCommand command = new SqlCommand("sp_InsertUserDatails", sqlConnection); 
      command.CommandType = CommandType.StoredProcedure; 
      command.Parameters.Add("@name", SqlDbType.VarChar).Value = name ; 
      command.Parameters.Add("@IdUser", SqlDbType.VarChar).Value = guid ; 
      sqlConnection.Open(); 
      return command.ExecuteNonQuery(); 
      sqlConnection.Close(); 
      } 
    } 
catch (SqlException ex) 
    { 
    Console.WriteLine("SQL Error" + ex.Message.ToString()); 
    return 0; 
    }

這裏是存儲過程

CREATE PROCEDURE sp_InsertUserDatails 
(
    @name varchar(100), 
    @IdUser varchar(100) 
) 
AS 
BEGIN 
    insert into dbo.ProfitCategories(name, IdUser) 
    values (@name, @IdUser) 
END 
GO

來源

2013-04-01 22:42:24 Zerotoinfinity

我會+1顯示代碼示例（即使你沒有顯示如何寫一個SPROC） – MikeSmithDev

@Mike在你的建議：D。。現在仍然有一件事是* web.Config中的Connection String *;） – Zerotoinfinity

asp.net獲取當前用戶ID

回答

相關問題