通过文本框将SQL数据插入ASP.Net Web应用程序中的表

Question

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Data;
using System.Data.Sql;
using System.Data.SqlClient;


namespace todoassignment1
{
    public partial class Default : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            Label1.Visible = false;  
        }

        protected void btnSubmit_Click(object sender, EventArgs e)
        {
            string valueUser = txtUsername.Text;

            SqlConnection db = new SqlConnection(SqlDataSource1.ConnectionString);

            SqlCommand cmd = new SqlCommand();

            cmd.CommandType = CommandType.Text;

            //User is the name of the table, UserName is the column 
            cmd.CommandText = "INSERT User (UserName) VALUES ('" + valueUser + "')";

            cmd.Connection = db;

            db.Open();

            try
            {
                cmd.Connection.Open();
                cmd.ExecuteNonQuery();
                Label1.Text = "Success writing into database!";
                Label1.Visible = true;  
            }
            catch (Exception ex)
            {
                Label1.Text = "Error writing into database.";
                Console.WriteLine(ex.Message);
                Label1.Visible = true;
            }
            finally
            {
                db.Close();
            }
        }
    }
}

我在Default.aspx页上添加了SqlDataSource1，这似乎已成功完成，因为我可以在gridview中看到User表的列名。 该表为空，我要做的就是在文本框中输入内容并将其发送到UserName列。 我不是很擅长调试，但是我注意到我花了几个小时研究的一些错误。 我尝试过的事情：

• SQL SMS>工具>选项>设计器>检查可防止保存需要重新创建表的更改
• 使用System.Data添加；
• 添加了cmd.Connection.Open（）;
• 添加了要在catch语句中捕获的异常
• 重新创建整个数据库
• 四重检查内容，例如txtUsername是正确的文本框ID
• 一遍又一遍地重新配置SqlDataSource1，删除并重新创建
• 确认web.config中的connectionString是正确的

• 使用web.config中的确切字符串创建新的SQLConnection

    SqlConnection db = new SqlConnection("Data Source=NAME-PC\\\\SQLEXPRESS;Initial Catalog=Assignment;Integrated Security=True"); 

• 为了简化代码，将插入行从串联更改为仅“ INSERT User（UserName）VALUES（'asdf'）”，但这仍然行不通。

• 尝试其他语法

    cmd.CommandText = "INSERT INTO User (UserName) VALUES (@username)"; cmd.Parameters.Add("@username", SqlDbType.NVarChar, 50); cmd.Parameters["@username"].Value = txtUsername.Text.ToString(); 

来自调试器的线索：

• 在汽车中通过cmd挖掘时看到了几个“ System.InvalidCastExceptions

• 错误CS0103：名称“ ExecuteNonQuery”在当前上下文中不存在

• 运行后总是看到System.InvalidOperationException

请帮忙。

Answer 1

static void BtnSubmit_Click(object sender, EventArgs e)
{
    string valueUser = "test"; //txtUsername.Text;
    using (SqlConnection db = new SqlConnection("Data Source=(localdb)\\MSSQLLocalDB;Initial Catalog=test;Integrated Security=True"))//SqlDataSource1.ConnectionString);
    {
        SqlCommand cmd = new SqlCommand("INSERT INTO dbo.[User] (UserName) VALUES (@valueUser)", db);
        cmd.Parameters.Add("@valueUser", SqlDbType.VarChar, 50).Value = valueUser;
        //cmd.CommandType = CommandType.Text;

        //User is the name of the table, UserName is the column 
        //cmd.CommandText = "INSERT User (UserName) VALUES (@valueUser)";

        //cmd.Connection = db;

        db.Open();

        try
        {
            //cmd.Connection.Open();
            cmd.ExecuteNonQuery();
            /*Label1.Text =*/
            Console.WriteLine("Success writing into database!");
            //Label1.Visible = true;
        }
        catch (Exception ex)
        {
            /*Label1.Text =*/
            Console.WriteLine("Error writing into database.");
            Console.WriteLine(ex.Message);
            //Label1.Visible = true;
        }
        //finally
        //{
            //db.Close();
        //}
    }
}

有几个问题。

1. 插入的语法是INSERT INTO TABLE (COLUMNS) VALUES (VALUES)您有“ INSERT User（UserName）” ...
2. USER是SQL中的保留字。 如果您坚持使用它作为表名，则必须将其用方括号括起来。
3. 您两次打开连接。 本质上这并不是一个真正的问题，但是没有必要。
4. 总是，总是，总是使用参数。
5. 我简化了一些事情。

如果您修改了我附带的方法，则应该可以复制粘贴它。