c# - 为什么我不能将数据插入到我的数据库中？

Question

我想做一个非常简单的 INSERT INTO 操作，但是没有任何反应。我没有看到任何错误，也没有看到数据库中有任何变化。

我怀疑我的连接字符串有误，但我怎么知道呢？如果是这样，我该如何解决？ (本地主机)

protected void RegButton_Click(object sender, EventArgs e)
{
   string connString = "Data Source=.\\SQLEXPRESS;AttachDbFilename=C:\\Users\\Bodin\\Desktop\\FullFart\\App_Data\\database.mdf;Integrated Security=True;User Instance=True";
   string sql = "INSERT INTO student (navn, etternavn)  " + "VALUES('" + NavnTextBox.Text + "', '" + EtterNavnTextBox.Text + "');";
   SqlConnection conn = new SqlConnection(connString);

   SqlCommand myCommand = new SqlCommand(sql,conn);

   try
   {
      conn.Open();
      myCommand.ExecuteNonQuery();
   }
   catch (Exception ex)
   {
      Console.WriteLine("Error: " + ex);
   }
   finally
   {
      conn.Close();
   }        
}

知道为什么上面的代码什么都不做吗？ (它应该在每次执行时添加新行)

更新

SQL注入(inject)相关。这是一些作业的演示程序，这就是我不使用参数的原因。这是我 friend 的笔记本电脑，我只安装了 Visual studio 2008 和 SQL server 2005。我没有任何其他小工具，我可以从 visual studio 手动将值添加到数据库，这意味着数据库可以工作。但是如何正确配置连接字符串呢？

Answer 1

不确定为什么您的连接字符串会出错 - 我个人不喜欢“AttachDbFile”方法。此外:您应该 a) 避免将 SQL 命令字符串连接在一起(因为 SQL 注入(inject)攻击)，以及 b) 您应该将 SqlConnection 和 SqlCommand 对象放入 using block 中以避免内存问题。

我的建议是:启动 SQL Server Mgmt Studio Express 并将该数据库附加到您的 SQL Server Express 服务器 - 然后使用如下内容:

string connString = "Server=.\\SQLEXPRESS;database=YourDatabase;Integrated Security=True";

string query = "INSERT INTO dbo.Student(navn, etternavn) " + 
   "VALUES(@navn, @etternvan)";

using(SqlConnection conn = new SqlConnection(connString))
using(SqlCommand myCmd = new SqlCommand(query, conn))
{
   // set up parameters
   myCmd.Parameters.Add("@navn", SqlDbType.VarChar, 100).Value = NavnTextBox.Text.Trim();
   myCmd.Parameters.Add("@etternavn", SqlDbType.VarChar, 100).Value = EtterNavnTextBox.Text.Trim();

   try
   {
       conn.Open();
       myCmd.ExecuteNonQuery();
       conn.Close();
   }
   catch (Exception ex)
   {
      Console.WriteLine("Error: " + ex);
   }
}

从我的角度来看，这样的 SQL 查询看起来还不错 - 它应该工作得很好。

AttachDbFile= 和 UserInstance=true 的问题在于(除其他事项外)每次您的应用程序运行时，它们经常从头开始初始化数据库。您的插入绝对有可能真的有效，但下次您运行您的应用程序时，它会再次初始化回默认状态，让您相信它没有做任何事情......