插入查詢語法問題

Question

我有一個SQL查詢，如下所示

String S = Editor1.Content.ToString(); 
    Response.Write(S); 
    string sql = "insert into testcase.ishan(nmae,orders) VALUES ('9',@S)"; 
    OdbcCommand cmd = new OdbcCommand(sql, myConn); 
      cmd.Parameters.AddWithValue("@S", S); 
      cmd.ExecuteNonQuery(); 

錯誤：Column 'orders' cannot be null at System.Data.Odbc.OdbcConnection.HandleError

Answer 1

最好使用類似：

var sqlCommandText = "insert into testcase.ishan(nmae,orders) VALUES ('9', @S)"; 
using (var connection = new SqlConnection()) 
{ 
    using (var command = new SqlCommand(sqlCommandText , connection)) 
    { 
     command.Parameters.AddWithValue("@S", S); 
     command.ExecuteNonQuery(); 
    } 
} 

參數的使用防止SQL injection。我相信安德魯斯的解決方案不會。

如果需要，ExecuteNonQuery（）將返回受影響的行數。

使用語句將負責妥善處理連接，所以之後，您再也沒有打開的連接。這是因爲SqlConnection實現了IDisposable。