c# - 为什么 ExecuteNonQuery 返回 "Input is not valid in this context"(ASP.NET | Ole Db)？

Question

我想更改用户名。当前名称和新名称是文本框输入。在调试时，我得到了 f.e. 的异常。 “JOHN”在此上下文中无效。为什么会这样？它应该期待一个字符串并接收它。哪里错了？

using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Data.OleDb;

namespace WebApplication1
{
    public partial class Index : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            OleDbConnection con = new OleDbConnection();
            con.ConnectionString = "...";

            OleDbCommand changeFirstName = new OleDbCommand("UPDATE Usertable SET Name =" + @NewFN + " WHERE Name = " + @FN + "", con);
            changeFirstName.Parameters.Add("@NewFN", OleDbType.VarChar).Value = getNewFirstName.Text;
            changeFirstName.Parameters.Add("@FN", OleDbType.VarChar).Value = getFirstName.Text;

            con.Open();

            try
            {
                int i = changeFirstName.ExecuteNonQuery();
            }
            catch(Exception ex)
            {
                System.Diagnostics.Debug.WriteLine(ex);
            }

            con.Close();
        }
    }
}

Answer 1

参数标记是 SQL 的一部分并存在于其中:

OleDbCommand changeFirstName = new OleDbCommand(
    "UPDATE Usertable SET Name = @NewFN WHERE Name = @FN", con);

旁注:

• 连接和命令都是IDisposable，应该使用using
• 如果可能，优先使用提供程序特定的提供程序而不是 OleDB - 例如，如果您要连接到 SQL-Server，请使用 SqlConnection/SqlCommand
• 您可能会发现像“Dapper”这样的工具可以为您节省很多的工作

所有 3 个组合的示例:

using(var con = new SqlConnection("..."))
{
    con.Execute("UPDATE Usertable SET Name = @NewFN WHERE Name = @FN",
        new {
              NewFN = getNewFirstName.Text,
              FN = getFirstName.Text,
        });
}