连接到数据库时引发异常：连接属性尚未初始化

Question

我正在尝试基本的数据库插入，并且此代码在Visual Studio 2010中运行：

 protected void Button1_Click(object sender, EventArgs e)
{
    SqlConnection conn = new SqlConnection();
    conn.ConnectionString="Data Source=.\\SQLEXPRESS;AttachDbFilename=C:\\Users\\Administrator\\Documents\\Visual Studio 2010\\WebSites\\WebSite3\\App_Data\\name.mdf;Integrated Security=True;User Instance=True";

    SqlCommand cmd = new SqlCommand("insert into names values('" + TextBox1.Text + "')");
    conn.Open();
    cmd.ExecuteNonQuery();
    conn.Close();

}

我哪里错了？

Answer 1

您创建了一个连接并将其打开，但是未将其与SqlCommand关联。 为此，您可以通过两种方式，无论是在的构造函数SqlCommand或通过Connection该财产SqlCommand 。

此外，应该使用参数化查询来防止SQL注入攻击。 我还建议将SqlConnection放在using块中，以确保将其关闭并正确处理。 将所有这些放在一起会得到以下信息：

protected void Button1_Click(object sender, EventArgs e)
{

    using (SqlConnection conn = new SqlConnection("Data Source=.\\SQLEXPRESS;AttachDbFilename=C:\\Users\\Administrator\\Documents\\Visual Studio 2010\\WebSites\\WebSite3\\App_Data\\name.mdf;Integrated Security=True;User Instance=True"))
    {
        conn.Open();
        SqlCommand cmd = new SqlCommand("insert into names values(@name)", conn);
        // Alternatively, you could do cmd.Connection = conn if you didn't pass
        // the connection object into the SqlCommand constructor
        cmd.Parameters.AddWithValue("@name", TextBox1.Text);

        cmd.ExecuteNonQuery();
    }
 }

Answer 2

您没有将连接分配给命令对象 。 尝试：

protected void Button1_Click(object sender, EventArgs e)
{
    SqlConnection conn = new SqlConnection();
    conn.ConnectionString="Data Source=.\\SQLEXPRESS;AttachDbFilename=C:\\Users\\Administrator\\Documents\\Visual Studio 2010\\WebSites\\WebSite3\\App_Data\\name.mdf;Integrated Security=True;User Instance=True";

    SqlCommand cmd = new SqlCommand("insert into names values('" + TextBox1.Text + "')");
    cmd.Connection = conn; // <- this is the missing line
    conn.Open();
    cmd.ExecuteNonQuery();
    conn.Close();

}