C#从文本框访问数据库更新答案

【问题标题】：C# access Database update from texboxC#从文本框访问数据库更新
【发布时间】：2021-03-23 21:21:12
【问题描述】：

我正在做一个数据库项目，程序的很大一部分已经完成，但遇到了一个问题。我有一个名为员工的数据库，我在文本框中使用 emp_ID 进行搜索，并从数据库中获取属性（姓名、姓氏）并将它们写入另一个文本框。当我单击保存按钮时，我希望它从文本框中更新姓名和姓氏。这是我的代码看起来不错但不起作用。伪代码：从 ID = emp_ID 的表 Employee 更新姓名和姓氏

错误：

输入字符串的格式不正确。

我的代码：

 private void button1_Click(object sender, EventArgs e)
        {
             String id = searchTB.Text;
             string Name = nametb.Text;
             using (var connection = new OleDbConnection("Provider=Microsoft.ACE.OLEDB.12.0;Data Source=Employee.accdb"))
             using (var command = connection.CreateCommand())
             {
                 command.CommandText = "select *from Employee where [emp_ID]= " + id + " ";
                 command.Parameters.AddWithValue("Name", int.Parse(nametb.Text));
                 command.Parameters.AddWithValue("Surname", int.Parse(surnametb.Text));
                 connection.Open();
                 var reader = command.ExecuteReader();
                 while (reader.Read())
                 {
                     nametb.Text = reader["Name"].ToString();
                     surnametb.Text = reader["Surname"].ToString();
                 }

             }
}

【问题讨论】：

首先，SQL 语句中 * 后面需要一个空格。最后不需要连接空格。如果 emp_ID 是数字类型，则可能 id 不应声明为字符串。

标签： c# sql database ms-access

【解决方案1】：

需要改变的东西：

String id = searchTB.Text; 成为string id = searchTB.Text;
"select *from 成为"select * from
"select *from Employee where [emp_ID]= " + id + " " 是 where emp_Name = @Name and emp_Surname = @Surname，当您按姓名搜索时。
"Name", int.Parse(nametb.Text) 无法将名称解析为整数
sql 语句应该足够安全以防止 SQL 注入。
如果使用 camelCase 命名变量可能会更好（阅读有关 camelCase 和 PascalCase 命名的信息）

最后，使用同一个按钮搜索和编辑是错误的（阅读SOLID的SRP原理）

所以，最初，您需要类似下面的代码（我没有测试它，因为我没有 Access，但看起来不错）。

请注意，我不了解您的数据库，因此您应该输入正确的字段名称

对于查询端：

private void button1_Click(object sender, EventArgs e)
{
    // Search Button -- Query
    
    string name = nameTb.Text;
    string surName = surNameTb.Text;
    
    var connection = new OleDbConnection("Provider=Microsoft.ACE.OLEDB.12.0;Data Source=Employee.accdb");
    var query = new OleDbCommand("select emp_ID, emp_Name, emp_Surname from Employee where emp_Name = @Name, emp_Surname = @Surname", connection);
    query.Parameters.AddWithValue("@Name", name);
    query.Parameters.AddWithValue("@Surname", surName);

    connection.Open();

    OleDbDataReader reader = query.ExecuteReader();

    if (reader.HasRows)
    {
        while (reader.Read())
        {
            idTb.Text = reader["emp_ID"].ToString();   //<<=== this is the primary key that never updated
            nameTb.Text = reader["emp_Name"];
            surNameTb.Text = reader["emp_Surname"];
        }
    }
    
    connection.Close();
    reader.Close();
    query.Dispose();
}

对于更新命令端（另一个按钮）：

private void button2_Click(object sender, EventArgs e)
{
    // Update Button -- Command

    string id = idTb.Text;
    string name = nameTb.Text;
    string surName = surNameTb.Text;

    var connection = new OleDbConnection("Provider=Microsoft.ACE.OLEDB.12.0;Data Source=Employee.accdb");
    OleDbCommand command = new OleDbCommand("update Employee set emp_Name = @Name, emp_Surname = @Surname where emp_ID = @Id", connection);
    command.Parameters.AddWithValue("@Id", id);
    command.Parameters.AddWithValue("@Name", name);
    command.Parameters.AddWithValue("@Surname", surName);
    command.ExecuteNonQuery();

    connection.Close();
    command.Dispose();

}

在学习的同时，有一个好的开始:)

【讨论】：