C# - 在本地数据库中写入数据

Question

我正在开发一个保存密码的程序。

我想将它们写入本地数据库文件（名称：Database.sdf）。

这是我的 SQL 查询：

SqlCeConnection conn = new SqlCeConnection();
conn.ConnectionString = "Data Source = Database1.sdf";
conn.Open();
SqlCeCommand cmd = new SqlCeCommand("INSERT INTO Passwords (Nr, Username, Password, Email, Website, Description, Rating, DateTime) VALUES ('" + UsernameBox.Text + "', " + PasswordBox.Text + "', '" + EmailBox.Text + "', '" + WebsiteBox.Text + "', '" + DescriptionBox.Text + "'," + RatingValue.Value + "," + DateTime.Now + ")", conn);

conn.Close();

但不知何故，它不起作用。 这是我的数据库设置： http://imgur.com/0JxX79y

我想要 Nr 自动增量 1，（我已在数据库中设置）。 我希望有人可以帮助我。 我已经尝试了很多我在 google 上找到的东西，但似乎没有任何效果。

问候， 拉杰科

Answer 1

你从未执行过命令。

cmd.ExecuteNonQuery()

在 conn.Close() 之前

你应该查找upp参数以避免sql注入

http://www.dotnetperls.com/sqlparameter

        SqlCeCommand cmd = new SqlCeCommand(@"
            INSERT INTO Passwords 
                (Username, Password, Email, Website, Description, Rating, DateTime) 
            VALUES 
                (@UserName, @Password, @Email, @WebSite, @Description, @RatingValue, @DateNow)", conn);
        cmd.Parameters.AddWithValue("UserName", UsernameBox.Text);
        cmd.Parameters.AddWithValue("Password", PasswordBox.Text);
        cmd.Parameters.AddWithValue("Email", EmailBox.Text);
        cmd.Parameters.AddWithValue("WebSite", WebsiteBox.Text);
        cmd.Parameters.AddWithValue("Description", DescriptionBox.Text);
        cmd.Parameters.AddWithValue("RatingValue", RatingValue.Value);
        cmd.Parameters.AddwithValue("DateNow", DateTime.Now);

尝试改用它。它会将您的数据添加为查询的参数。