SQL语法错误(INSERT命令)
本文关键字:命令 INSERT 语法 错误 SQL | 更新日期: 2023-09-27 18:21:48
我有一个带有文本框和按钮的表单,这样当用户单击按钮时,文本框中指定的名称就会添加到我的sql数据库中的表中。按钮的代码如下:
private void btnAddDiaryItem_Click(object sender, EventArgs e)
{
try
{
string strNewDiaryItem = txtAddDiaryItem.Text;
if (strNewDiaryItem.Length == 0)
{
MessageBox.Show("You have not specified the name of a new Diary Item");
return;
}
string sqlText = "INSERT INTO tblDiaryTypes (DiaryType) VALUES = ('" + strNewDiaryItem + "');";
cSqlQuery cS = new cSqlQuery(sqlText, "non query");
PopulateInitialDiaryItems();
MessageBox.Show("New Diary Item added succesfully");
}
catch (Exception ex)
{
MessageBox.Show("Unhandled Error: " + ex.Message);
}
}
cSqlQuery类是一个简单的类,它为我执行各种T-SQL操作,其代码如下:
class cSqlQuery
{
public string cSqlStat;
public DataTable cQueryResults;
public int cScalarResult;
public cSqlQuery()
{
this.cSqlStat = "empty";
}
public cSqlQuery(string paramSqlStat, string paramMode)
{
this.cSqlStat = paramSqlStat;
string strConnection = BuildConnectionString();
SqlConnection linkToDB = new SqlConnection(strConnection);
if (paramMode == "non query")
{
linkToDB.Open();
SqlCommand sqlCom = new SqlCommand(paramSqlStat, linkToDB);
sqlCom.ExecuteNonQuery();
linkToDB.Close();
}
if (paramMode == "table")
{
using (linkToDB)
using (var adapter = new SqlDataAdapter(cSqlStat, linkToDB))
{
DataTable table = new DataTable();
adapter.Fill(table);
this.cQueryResults = table;
}
}
if (paramMode == "scalar")
{
linkToDB.Open();
SqlCommand sqlCom = new SqlCommand(paramSqlStat, linkToDB);
this.cScalarResult = (Int32)sqlCom.ExecuteScalar();
linkToDB.Close();
}
}
public cSqlQuery(SqlCommand paramSqlCom, string paramMode)
{
string strConnection = BuildConnectionString();
SqlConnection linkToDB = new SqlConnection(strConnection);
paramSqlCom.Connection = linkToDB;
if (paramMode == "table")
{
using (linkToDB)
using (var adapter = new SqlDataAdapter(paramSqlCom))
{
DataTable table = new DataTable();
adapter.Fill(table);
this.cQueryResults = table;
}
}
if (paramMode == "scalar")
{
linkToDB.Open();
paramSqlCom.Connection = linkToDB;
this.cScalarResult = (Int32)paramSqlCom.ExecuteScalar();
linkToDB.Close();
}
}
public string BuildConnectionString()
{
cConnectionString cCS = new cConnectionString();
return cCS.strConnect;
}
}
这个类在我的整个应用程序中运行良好,所以我不认为错误在这个类中,但我不能确定。
当我点击按钮时,我得到以下错误消息:
=附近的语法不正确
这真的很烦人,因为当我在SQL Management Studio中运行完全相同的命令时,它会很好地工作。
我确信我错过了一些相当简单的东西,但在阅读了很多次我的代码之后,我很难发现我哪里出了问题。
您必须在值之后移除=。
string sqlText = "INSERT INTO tblDiaryTypes (DiaryType) VALUES ('" + strNewDiaryItem + "');"
并尝试使用参数化查询来避免Sql注入。这样使用您的代码。Sql参数
string sqlText = "INSERT INTO tblDiaryTypes (DiaryType) VALUES (@DairyItem);"
YourCOmmandObj.Parameters.AddwithValue("@DairyItem",strNewDiaryIItem)
删除VALUES
之后的=
。
您不需要=
一个有效的插入看起来像
INSERT INTO table_name (column1, column2, column3,...)
VALUES (value1, value2, value3,...)
来源:http://www.w3schools.com/sql/sql_insert.asp
请使用以下内容:
insert into <table name> Values (value);
Remove"=",而且我建议您使用string.format()而不是字符串串联。
sqlText = string.format(INSERT INTO tblDiaryTypes (DiaryType) VALUES ('{0}'), strNewDiaryItem);"