c# - 使用 C# 的 SQL 中的空格

Question

我有一个用 C# 编写的连接到 SQL 数据库的 Windows 应用程序。

我的应用程序中有文本字段并像这样更新数据库:

string name = textBox60.Text;

string sql = "insert into myTable(Name) values ('" + name + "')";
DbHelper.ExecuteNonquery(sql);

public static int ExecuteNonquery(string sql)
    {
        using (SqlConnection cn = new SqlConnection(constr))
        {
            if (cn.State == ConnectionState.Closed)
            {
                cn.Open();
            }
            else if (cn.State == ConnectionState.Open)
            {
                cn.Close();
                cn.Open();
            }
            else if (cn.State == ConnectionState.Broken)
            {
                cn.Close();
                cn.Open();
            }
            using (SqlCommand cm = new SqlCommand(sql, cn))
            {
                return cm.ExecuteNonQuery();
            }
        }
    }

但是对于数据库中每一个类型为nchar的数据，它们都充满了空格。例如，如果我在文本字段中填写 abc，当我检查数据库时，它将变成 "abc_________________"(空格)，如下所示。

除了仅在我读取它们时修剪字符串或使用 UPDATE data SET TRIM(data) 如果我有大量此类数据，如何防止这种情况。

感谢您的帮助。

Answer 1

But for every data with type nchar in the database, they are full of whitespaces.

是的，那是因为 nchar 类型是固定宽度的类型。您基本上是在告诉数据库您希望该字段的每个值的长度都为 20(或设置的任何值)。您应该改用 nvarchar，它是一个可变宽度字段。

您还应该避免编写这样的代码:

string sql = "insert into myTable(Name) values ('" + name + "')";

相反，您应该使用参数化 SQL，在 SQL 本身中放置一个占位符参数，然后在命令中设置该参数的值。这将避免 SQL injection attacks ，数据转换问题，并使您的代码(SQL)与数据(参数)完全分开。不过，这意味着您需要更改辅助方法。 (您的辅助方法一开始看起来很奇怪 - 当然，当您刚刚创建连接时，您只需要打开它......当您没有在每个打电话？)