c# - 无法绑定(bind)多部分标识符 "xxx"

Question

sqlComm.Connection = sqlConn;

sqlComm.Parameters.AddWithValue("@Kullanici", Kullanici);
sqlComm.Parameters.AddWithValue("@Sifre", Sifre);
sqlComm.Parameters.AddWithValue("@Ad", Ad);
sqlComm.Parameters.AddWithValue("@Soyad", Soyad);
sqlComm.Parameters.AddWithValue("@Parametre", rndParametre);

sqlComm.CommandText = "INSERT INTO Kullanici (EPosta,Sifre,Ad, Soyad,Aktif,Parametre, __DZamani) " +
                      " VALUES (@Kullanici,@Sifre,@Ad,@Soyad, 0,@Parametre,getdate()); SELECT RecID FROM Kullanici WHERE EPosta= "+ Kullanici;


sqlConn.Open();              
SqlDataReader sqlRead = sqlComm.ExecuteReader();
while (sqlRead.Read())
{
    RecID = Convert.ToInt32(sqlRead["RecID"]);
}               
sqlConn.Close();

我有错误: 无法绑定(bind)多部分标识符“some@email.com” 如何解决这个错误？你有什么想法吗？

Answer 1

这就是问题所在:

SELECT RecID FROM Kullanici WHERE EPosta= "+ Kullanici;

您没有引用 VARCHAR/NVARCHAR 字段，所以 SQL 认为这是一个它找不到的表名。

您应该使用与在其他地方所做的相同的参数 - 不清楚为什么在这里，只有在这里您才连接 SQL。这为您打开了 SQL Injection ，因此您应该使用已有的参数:

SELECT RecID FROM Kullanici WHERE EPosta= @Kullanici";