SqlConnection open（）期间出现“未处理异常”错误

Question

在我的程序中，我有两个文本输入字段（以Windows形式）和一个将这些值添加/保存到DB表中的按钮。 问题是单击按钮后，它不会将输入插入数据库，而是显示了我在下面附加的错误图像。

我的程序有什么问题？

我的工作代码：

public partial class Form1 : Form
{
    //original Connection string is exactly the following:
    //Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename="C:\Users\Sanad Al Nahaj\Documents\thesaurus.mdf";Integrated Security=True;Connect Timeout=30
    SqlConnection conn = new SqlConnection(@"Data Source = (LocalDB)\MSSQLLocalDB; AttachDbFilename=C:\Users\Sanad Al Nahaj\Documents\thesaurus.mdf;Integrated Security = True; Connect Timeout = 30");
    public Form1()
    {
        InitializeComponent();
    }

    //Save button
    private void button1_Click(object sender, EventArgs e)
    {
        conn.Open();//error pops up here after clicking the button
        SqlCommand command = conn.CreateCommand();
        command.CommandType = CommandType.Text;
        command.CommandText = "insert into Table values('"+wordbox.Text+"','"+synonymbox.Text+"')";
        command.ExecuteNonQuery();
        conn.Close();
        MessageBox.Show("Word and Synonym added!");
    }

    private void display_Click(object sender, EventArgs e)
    {
        //implement
    }
}

错误：

数据库看起来像：

---

更新：我在Using模式中的修改（指的是CDove的答案）：

    var command = new SqlCommand();
            using (command = new SqlCommand(
                          "insert into......)
))

Answer 1

您需要做四件事。 首先，解决此问题：

"insert into [Table] values('"+wordbox.Text+"','"+synonymbox.Text+"')"

在Microsoft SQL中，如果我没记错的话，插入上的values()语法首先需要显式声明列。 另外，“表格”是保留字，因此您需要将其放在方括号中以将该单词用作表格名称。 将来，请避免在表架构中使用保留字。

"insert into [Table] (word, synonym) values ('"+wordbox.Text+"','"+synonymbox.Text+"')"

其次， 不要使用字符串串联来构建查询 。 而是创建参数。

"insert into [Table] (word, synonym) values (@word,@syn)"

接着

 command.Parameters.AddWithValue("@word", wordbox.Text); 
 command.Parameters.AddWithValue("@syn", synonymbox.Text);
 command.ExecuteNonQuery();

第三，不要缓存您的连接。 这就是在代码顶部执行的操作，从而使您不得不微管理一个连接：

SqlConnection conn = new SqlConnection(@"Data Source = (LocalDB)\MSSQLLocalDB; AttachDbFilename=C:\Users\Sanad Al Nahaj\Documents\thesaurus.mdf;Integrated Security = True; Connect Timeout = 30");

理想情况下，您可以从web.config或app.config中读取此内容，我们将使用您的硬编码字符串进行滚动； 留下一个字符串。

string conn = @"Data Source = (LocalDB)\MSSQLLocalDB; AttachDbFilename=C:\Users\Sanad Al Nahaj\Documents\thesaurus.mdf;Integrated Security = True; Connect Timeout = 30";   

最后，使用using模式。 这不仅减少了臭味，而且还以隐式的try-finally方式包含了隐式的.Close()和.Dispose() 。

private void button1_Click(object sender, EventArgs e)
{
    using(var command = new SqlCommand(
             "insert into [Table] (word, synonym) values (@word,@syn)",
              new SqlConnection(conn)
          ))
    {
       command.Connection.Open();//Since we aren't reopening an old connection, errors are less likely.    
       command.CommandType = CommandType.Text;
       command.Parameters.AddWithValue("@word", wordbox.Text); 
       command.Parameters.AddWithValue("@syn", synonymbox.Text);                   

       if(command.ExecuteNonQuery() > 0 )
           MessageBox.Show("Word and Synonym added!");
    }
}

请注意，我检查ExecuteNonQuery的值。 这是因为此函数返回受影响的行数。 如果计数为0，则不添加单词和同义词。

注意：这是我午休时的所有事情，所以请自己进行测试，看看效果如何。