在 C# 中为 INSERT 语句定义 SQL 参数

Question

我创建了一个参数化的SQL插入查询，但我在某处犯了一个错误。我不断收到一条消息，指出值将被截断，因此，在故障排除期间，我将查询减少到仅需要值的字段（不允许 NULL），并且 insert 语句完成。

我检查了表，看到插入了我的参数名称，而不是它们应该从表单的文本框中提取的值。

显然，我错误地调用了我的参数，但我只是无法弄清楚我哪里出错了。我希望你们都能帮助我。

提前感谢！

注意：是的，我知道有比我在INSERT字符串中使用的参数更多的参数。 我故意削减了用于故障排除的值。

再次感谢！

try {
    string InsertString = @"INSERT INTO Item.Itemtable
        (ItemNumber, ItemDesc, RatioToOriginalItemNumber, OriginalItemNumber, EntreeCount, ItemType, ProteinBeverage)
        Values(@ItemNumberValue, '@ItemDescValue', @RatioToOriginalItemNumberValue, @OriginalItemNumberValue, @EntreeCountValue, '@ItemTypeValue', @ProteinBeverageValue)";
    SqlCommand InsertNewItem = new SqlCommand(InsertString, PmixWriter);
    //Define Insert Parameters
    SqlParameter @ItemNumberValue = InsertNewItem.Parameters.Add("@ItemNumberValue", System.Data.SqlDbType.Int);
    SqlParameter @ItemDescValue = InsertNewItem.Parameters.Add("@ItemDescValue", System.Data.SqlDbType.VarChar, 100);
    SqlParameter @ItemTypeValue = InsertNewItem.Parameters.Add("@ItemTypeValue", System.Data.SqlDbType.VarChar, 100);
    SqlParameter @ProteinBeverageValue = InsertNewItem.Parameters.Add("@ProteinBeverageValue", System.Data.SqlDbType.VarChar, 100);
    SqlParameter @IsCouponValue = InsertNewItem.Parameters.Add("@IsCouponValue", System.Data.SqlDbType.Char, 3);
    SqlParameter @EntreeCountValue = InsertNewItem.Parameters.Add("@EntreeCountValue", System.Data.SqlDbType.Real);
    SqlParameter @BevCountValue = InsertNewItem.Parameters.Add("@BevCountValue", System.Data.SqlDbType.TinyInt);
    SqlParameter @OriginalItemNumberValue = InsertNewItem.Parameters.Add("@OriginalItemNumberValue", System.Data.SqlDbType.Int);
    SqlParameter @RatioToOriginalItemNumberValue = InsertNewItem.Parameters.Add("@RatioToOriginalItemNumberValue", System.Data.SqlDbType.TinyInt);
    SqlParameter @FPBeverageCountValue = InsertNewItem.Parameters.Add("@FPBeverageCountValue", System.Data.SqlDbType.Int);
    SqlParameter @FPBeverageEntreeCountValue = InsertNewItem.Parameters.Add("@FPBeverageEntreeCountValue", System.Data.SqlDbType.Int);
    SqlParameter @FoodCostValue = InsertNewItem.Parameters.Add("@FoodCostValue", System.Data.SqlDbType.Money);
    //Assign and covert values to the stated SQL parameters.
    @ItemNumberValue.Value = Convert.ToInt32(ItemNumberBox.Text);
    @ItemDescValue.Value = ItemDescBox.Text;
    @ItemTypeValue.Value = ItemTypeBox.Text;
    @ProteinBeverageValue.Value = ProteinBevBox.Text;
    @IsCouponValue.Value = IsCouponBox.Text;
    @EntreeCountValue.Value = Convert.ToInt32(EntreeCountBox.Text);
    @BevCountValue.Value = Convert.ToInt32(BevCountBox.Text);
    @OriginalItemNumberValue.Value = Convert.ToInt32(OriginalItemNumBox.Text);
    @RatioToOriginalItemNumberValue.Value = Convert.ToInt32(RatioBox.Text);
    @FPBeverageCountValue.Value = Convert.ToInt32(FPBevBox.Text);
    @FPBeverageEntreeCountValue.Value = Convert.ToInt32(FPBevEntreeBox.Text);
    @FoodCostValue.Value = Convert.ToDecimal(0.00);
    InsertNewItem.ExecuteNonQuery();
} catch (SqlException) {
    throw;   
}

Answer 1

在 INSERT 语句中，从@ItemDescValue和@ItemTypeValue参数中删除单引号。 否则，它们当前将作为文本值插入。