在asp.net頁面添加SQL服務器連接字符串的位置

Question

我有一個ASP.NET頁面，其中包含文本框，即用戶名和密碼以及名爲cmdlogin的按鈕。我希望當我在文本框中輸入數據時，那些數據應該被保存到數據庫中。

在Visual Studio中的SQL服務器，我已經創建的表，甚至也給了

INSERT INTO cmd_login VALUES("......."). 

現在的問題是，當我在它不保存在數據庫表textbooxes輸入的數據。我能做什麼。

我已將我的連接字符串放入類文件。我是否需要將連接字符串放在web.config？

我的代碼是

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Text; 
using System.Data.SqlClient; 
public class Db 
{ 
    public static SqlConnection GetConnection() 
    { 
     SqlConnection cn = new SqlConnection(); 
     cn.ConnectionString =@"Data     Source=.\SQLEXPRESS;AttachDbFilename=E:\talat\MyRealSacaProject\App_Data\SACALogin.mdf;Inte grated Security=True;User Instance=True;"; 
     cn.Open(); 
     return cn; 
    } 
    public static void SaveAdmin(admin a) 
    { 
     SqlConnection cn = GetConnection(); 
     string sql = "INSERT INTO admin_login VALUES(@[User-Name],@Password)"; 
     SqlCommand cmd = new SqlCommand(sql, cn); 
     cmd.Parameters.AddWithValue("@[User-Name]",a.username); 
     cmd.Parameters.AddWithValue("@Password", a.password); 
     cmd.ExecuteNonQuery(); 
     cn.Close(); 
    } 
    } 

Answer 1

試試這個簡單的代碼：

SqlConnection _conn = new SqlConnection(_connString); 
_conn.Open(); 
SqlCommand _cmd = new SqlCommand(); 
_cmd.CommandType = CommandType.StoredProcedure; 
_cmd.Parameters.Clear(); 
_cmd.Connection = _conn; 
_cmd.CommandText = "INSERT INTO [tablename] VALUE ([fieldvalue])"; //here your textbox  
int _execute = _cmd.ExecuteNonQuery(); 

bool _result = false; 
if(_execute != 1) 
    _result = true; 

_conn.Close(); 

Answer 2

chnage您的代碼如下所示，它將工作

public static SqlConnection GetConnection() 
{ 
    string ConString="Data Source=.\SQLEXPRESS;AttachDbFilename=E:\talat\MyRealSacaProject\App_Data\SACALogin.mdf;Integrated Security=True;User Instance=True"; 
    SqlConnection cn = new SqlConnection(ConString); 

    cn.Open(); 
    return cn; 
} 

Answer 3

嘗試從您的代碼這種變化：

public static void SaveAdmin(admin a) 
{ 
    SqlConnection cn = GetConnection(); 
    string sql = "INSERT INTO admin_login VALUES('" + a.username + "','" + a.Password + "')"; 
    SqlCommand cmd = new SqlCommand(sql, cn); 
    cmd.ExecuteNonQuery(); 
    cn.Close(); 
}