数据读取器上出现语法错误

Question

try
{

    int i = 0;
    using (SqlConnection sqlCon = new SqlConnection(Form1.connectionString))
    {

        string commandString = "INSERT INTO Logindetail (Account,ID,Logint,Logoutt) values ('" + acc + "'," + textbxID.Text + "," + null + ", SYSDATETIME()" + ");";
            // MessageBox.Show(commandString);
            SqlCommand sqlCmd = new SqlCommand(commandString, sqlCon);
            sqlCon.Open();
            SqlDataReader dr = sqlCmd.ExecuteReader();
            i = 1;
            if (i == 0)
            {
                MessageBox.Show("Error in Logging In!", "Error");
            }
            MessageBox.Show("Successfully Logged In");

    }

}
catch (Exception ex)
{
    MessageBox.Show(ex.ToString());
}

我正在为一个项目创建一个登录表单。我创建了一个显示登录详细信息的表（帐户、ID、登录时间、注销时间）。但是当我运行程序时，它没有成功运行。我遇到了一个错误在图 2 中。当我删除 sql 'data reader' 时，程序运行时不显示错误。

Answer 1

当你连接一个 null 时，它基本上不会向字符串添加任何内容，所以这段代码：

string commandString = "INSERT INTO Logindetail (Account,ID,Logint,Logoutt) values ('" + acc + "'," + textbxID.Text + "," + null + ", SYSDATETIME()" + ");";

这个字符串的结果，你可以看到它有一个额外的逗号，这会导致异常：

"INSERT INTO Logindetail (Account,ID,Logint,Logoutt) values ('acc',textbxID,, SYSDATETIME());"

如果你想将 NULL 添加到查询中，它必须是一个字符串，所以这样做：

string commandString = "INSERT INTO Logindetail (Account,ID,Logint,Logoutt) values ('" + acc + "'," + textbxID + ", NULL , SYSDATETIME()" + ");";

您使用的是ExecuteReader 而不是ExecuteNonQuery。您不能使用ExecuteReader 将行插入数据库。

另外，正如另一个答案中提到的那样，您最好使用参数来避免 SQL 注入。