输入字符串在SqlCommand中的格式不正确

Question

这是我使用的代码，它将在第三个command.CommandText分配处弹出一个异常，但这与我在第二个command.CommandText分配中使用的方式相同，

  SqlCommand command = conn.CreateCommand();
  conn.Open();
  //1st
  command.CommandText = query;
  SqlDataReader reader = command.ExecuteReader();
  ArrayList alMainGrid = new ArrayList();

  while (reader.Read())
   {

     SupportTable table = new SupportTable();
     table.LaySheetNo = reader.GetValue(0).ToString();
     table.PlnLayStartTime = reader.GetDateTime(1).ToString();
     table.PlnLayEndTime = reader.GetValue(2).ToString();
     table.LayTableId = reader.GetValue(3).ToString();// reader.GetValue(3).ToString();
     table.LayTeamId = reader.GetValue(4).ToString();
     alMainGrid.Add(table);
   }
   reader.Close();

   foreach (SupportTable table in alMainGrid)
     {
       //2nd 
      command.CommandText = String.Format("SELECT CTDesc FROM CutTable WHERE CTId ={0}", int.Parse(table.LayTableId));
      string tableDesc = (string)command.ExecuteScalar();
      table.LayTeamId = tableDesc;

     //3rd-In this command.CommandText
      command.CommandText = String.Format("SELECT TeamDesc FROM Team WHERE TeamId ={0}", int.Parse(table.LayTeamId));
      string teamDesc = (string)command.ExecuteScalar();
      table.LayTeamId = teamDesc;
     }
     dgvMain.DataSource = alMainGrid;

Answer 1

当您在一行中分配table.LayTeamId时，您会在上面看到异常的两行中看到：

table.LayTeamId = tableDesc;

我希望tableDesc被分配一个值table.LayTeamId不能被解析到一个Int ，然后炸毁当您尝试在这里解析它：

command.CommandText = String.Format("SELECT TeamDesc FROM Team WHERE TeamId ={0}", int.Parse(table.LayTeamId));

注意：

这是通过串联字符串形成查询的一种不好的方法。 如果不小心，这将使您容易受到SQL Injection攻击。 在数据库上执行查询之前，请使用参数化查询清理查询。

Answer 2

尝试这个

command.CommandText = String.Format("SELECT CTDesc FROM CutTable WHERE CTId ={0}", (table.LayTableId == "") ? -1 : Convert.ToInt32(table.LayTableId);


command.CommandText = String.Format("SELECT TeamDesc FROM Team WHERE TeamId ={0}", (table.LayTeamId == "") ? -1 : Convert.ToInt32(table.LayTeamId);