代码正在运行，但 UPDATE 语句不更新数据

Question

我尝试将数据插入到图片所示表格中的ansatID 列。

用户有

• 在DataGridView 中标记一行
• 在左侧的 textBox1 中插入他的 ID
• 然后按下按钮Tilføj ansat til vagten

并且他的 ID 应该插入到 ansatID 列中 DataGridView 和数据库中。

但问题是，尽管代码正在运行，但数据并未插入数据库中的列 ansatID 和 DataGridView 中。我试过以下代码：

private void button5_Click(object sender, EventArgs e)
{
    try
    {
        String ConnectionString = @"Data Source=.\SQLEXPRESS01;Initial Catalog=Vagtplan;Integrated Security=True";
        SqlConnection myconnection = new SqlConnection(ConnectionString);

        myconnection.Open();

        DateTime id= Convert.ToDateTime(dataGridView1.SelectedRows[0].Cells[0].Value);
        SqlCommand AddNumberCommand = myconnection.CreateCommand();
        AddNumberCommand.CommandText = "UPDATE dbo.Vagter SET [ansatID] = @ansatID WHERE [Dato] = '" + id + "'";

        AddNumberCommand.Parameters.Add("@ansatID", SqlDbType.Int).Value = textBox1.Text;

        AddNumberCommand.ExecuteNonQuery();

        myconnection.Close();
        MessageBox.Show("Du har valgt vagten.");
    }
    catch (Exception ex)
    {
        MessageBox.Show(ex.Message);
    }
}

预期结果是ansatID 应该同时插入到数据库中的ansatID 列和DataGridView 中。数据库中的表格和图片上的DataGridView 显示了实际结果。

Answer 1

日期时间值会导致问题。在 where 子句中的查询中，日期值不返回任何值，因此未完成更新。您可以在查询中的 id 上使用日期时间对象的 ToString 方法，如下所示：

 AddNumberCommand.CommandText = "UPDATE dbo.Vagter SET [ansatID] = @ansatID WHERE [Dato] = '" + id.ToString("yyyy-MM-dd HH:mm:ss") + "'";

但是你应该使用参数来避免注入攻击。所以我建议你使用下面的代码段：

AddNumberCommand.CommandText = "UPDATE dbo.Vagter SET [ansatID] = @ansatID WHERE [Dato] = @value";
AddNumberCommand.Parameters.Add("@ansatID", SqlDbType.Int).Value = textBox1.Text;
AddNumberCommand.Parameters.Add("@value",SqlDbType.DateTime).Value=id;
AddNumberCommand.ExecuteNonQuery();