c# - 插入 Order 表，其中 customer_id 取自 Customer 表，其中 login == session

Question

我不知道该怎么做。

当用户购买了所有产品时，我想将其插入到 Orders 表中，另外我想插入 Customer 表中的 customer_id，其中 user login = Session["id"]。我试过了，但没用:/我该怎么办？

protected void ConfirmPurchase_Click(object sender, EventArgs e)
{
    if (Session["id"] != null)
    {
        string username;
        username = Convert.ToString(Session["id"]);

        SqlConnection con = new SqlConnection(@"Data Source=SOME_SQL;Initial Catalog=Shop;Integrated Security=True");

        con.Open();

        SqlCommand cmd = new SqlCommand("INSERT INTO Orders (order_date, paid, transact_status, customer_id) VALUES (GETDATE() ,'" + cost.ToString("c") + "' ,'Przyjęto do bazy', SELECT customer_id FROM Customer WHERE login='" + username + "')", con);

        cmd.ExecuteNonQuery();

        Response.Redirect("Payment/Payment.aspx");
    }
    else
    {
        Response.Redirect("InputPersonalData.aspx");
    }
}

Answer 1

您正在组合 INSERT、INSERT ... VALUES 和 INSERT ... SELECT 的两种风格；在我看来，最简单的选择是通过 INSERT ... SELECT 来完成:

 SqlCommand cmd = new SqlCommand("INSERT INTO Orders (order_date, paid, transact_status, customer_id) SELECT GETDATE() ,'"
   + cost.ToString("c") 
   + "' ,'Przyjęto do bazy', customer_id FROM Customer WHERE login='"
   + username + "'", con);

然后，使用参数化查询是一种很好的做法，可以防止 SQL 注入(inject)等风险。