將變量中的值傳遞給SQL Server數據庫的C＃，ASP.NET中的插入查詢

Question

我正在使用jQuery回發值，並將其成功回發到使用Mozilla FireBug檢查的服務器。 我在.CS文件的插入查詢中使用這些值將數據插入表中。 相同的查詢在SQL Server Management Studio中成功運行，但是當我在.CS文件中使用此查詢時，該查詢未運行。

這是我的代碼：

public static bool SaveCell(string row, string column)
{
    var con = new SqlConnection("Data Source=local;Initial Catalog=Test;Integrated Security=True");

    using (con)
    using (var command = new SqlCommand("Insert into Match_Subcategory_BusinessSector5(SubCategoryID, BusinessSector5ID)"+
           "Values("+
           "(Select [SubCategory].ID from SubCategory where Kategorie = '@SubCategory')," +
           "(SELECT [BusinessSector5].ID FROM BusinessSector5 where Description_DE = '@BusinessSector5'));",con))
    {
        command.Parameters.AddWithValue("@BusinessSector5", row);
        command.Parameters.AddWithValue("@SubCategory", column);

        con.Open();
        command.ExecuteNonQuery();
    }

    return true;
}

我收到此錯誤：

值NULL不能插入到SubCategoryID列Test.dbo.Match_Subcategory_BusinessSector5表中。 該列不允許為空。

Answer 1

通道數

'@SubCategory'

至

@SubCategory

和

'@BusinessSector5'

至

@BusinessSector5

使用參數化查詢時，您不需要在參數名稱周圍添加任何內容，它不會與代碼組合在一起，而是會分別發送到服務器（它會在編寫時發送sql和參數列表）。 因此，您將再次受到sql注入和相關問題的保護。

Answer 2

"(Select [SubCategory].ID from SubCategory where Kategorie = @SubCategory)," +
"(SELECT [BusinessSector5].ID FROM BusinessSector5 where Description_DE = @BusinessSector5));",con))

從查詢中刪除引號