Insertion de valeurs dans une base de données SQL Server à l'aide de ado.net via C#

Comme je l'ai dit dans les commentaires, vous devriez toujours utilisez les paramètres de votre requête JAMAIS concaténer ensemble vos instructions SQL vous-même.

Aussi: je vous conseille de séparer le gestionnaire d'événements click de le code à insérer les données.

Donc, je voudrais réécrire votre code doit être quelque chose comme

Dans votre page web fichier code-behind (yourpage.aspx.cs)

private void button1_Click(object sender, EventArgs e)
{
      string connectionString = "Data Source=DELL-PC;initial catalog=AdventureWorks2008R2 ; User ID=sa;Password=sqlpass;Integrated Security=SSPI;";

      InsertData(connectionString,
                 textBox1.Text.Trim(),  -- first name
                 textBox2.Text.Trim(),  -- last name
                 textBox3.Text.Trim(),  -- user name
                 textBox4.Text.Trim(),  -- password
                 Convert.ToInt32(comboBox1.Text),  -- age
                 comboBox2.Text.Trim(), -- gender
                 textBox7.Text.Trim() );  -- contact
}

Dans d'autres codes (par exemple, un databaselayer.cs):

private void InsertData(string connectionString, string firstName, string lastname, string username, string password
                        int Age, string gender, string contact)
{
    //define INSERT query with parameters
    string query = "INSERT INTO dbo.regist (FirstName, Lastname, Username, Password, Age, Gender,Contact) " + 
                   "VALUES (@FirstName, @Lastname, @Username, @Password, @Age, @Gender, @Contact) ";

    //create connection and command
    using(SqlConnection cn = new SqlConnection(connectionString))
    using(SqlCommand cmd = new SqlCommand(query, cn))
    {
        //define parameters and their values
        cmd.Parameters.Add("@FirstName", SqlDbType.VarChar, 50).Value = firstName;
        cmd.Parameters.Add("@Lastname", SqlDbType.VarChar, 50).Value = lastName;
        cmd.Parameters.Add("@Username", SqlDbType.VarChar, 50).Value = userName;
        cmd.Parameters.Add("@Password", SqlDbType.VarChar, 50).Value = password;
        cmd.Parameters.Add("@Age", SqlDbType.Int).Value = age;
        cmd.Parameters.Add("@Gender", SqlDbType.VarChar, 50).Value = gender;
        cmd.Parameters.Add("@Contact", SqlDbType.VarChar, 50).Value = contact;

        //open connection, execute INSERT, close connection
        cn.Open();
        cmd.ExecuteNonQuery();
        cn.Close();
    }
}

Code comme ceci:

• n'est pas vulnérable aux attaques par injection SQL
• effectue beaucoup mieux sur SQL Server (puisque la requête est analysée une fois dans un plan d'exécution, puis mis en cache et réutilisés plus tard)
• sépare le gestionnaire d'événements (fichier code-behind), à compter de votre code de base de données (mettre les choses là où ils sont - en l'aidant à éviter le "surpoids" code-derrières avec des tonnes de code spaghetti, tout faire à partir de la manipulation de l'INTERFACE utilisateur des événements à la base de données access - PAS une bonne conception!)

OriginalL'auteur marc_s

Code suivant fonctionne pour "Insertion de valeurs dans une base de données SQL Server à l'aide de ado.net via C#"

//Your Connection string
string connectionString = "Data Source=DELL-PC;initial catalog=AdventureWorks2008R2 ; User ID=sa;Password=sqlpass;Integrated Security=SSPI;";
//Collecting Values
string firstName="Name",
lastName="LastName",
userName="UserName",
password="123",
gender="Male",
contact="Contact";
int age=26; 
//Query to be executed
string query = "Insert Into dbo.regist (FirstName, Lastname, Username, Password, Age, Gender,Contact) " + 
"VALUES (@FN, @LN, @UN, @Pass, @Age, @Gender, @Contact) ";
//instance connection and command
using(SqlConnection cn = new SqlConnection(connectionString))
using(SqlCommand cmd = new SqlCommand(query, cn))
{
//add parameters and their values
cmd.Parameters.Add("@FN", System.Data.SqlDbType.NVarChar, 100).Value = firstName;
cmd.Parameters.Add("@LN", System.Data.SqlDbType.NVarChar, 100).Value = lastName;
cmd.Parameters.Add("@UN", System.Data.SqlDbType.NVarChar, 100).Value = userName;
cmd.Parameters.Add("@Pass", System.Data.SqlDbType.NVarChar, 100).Value = password;
cmd.Parameters.Add("@Age", System.Data.SqlDbType.Int).Value = age;
cmd.Parameters.Add("@Gender", System.Data.SqlDbType.NVarChar, 100).Value = gender;
cmd.Parameters.Add("@Contact", System.Data.SqlDbType.NVarChar, 100).Value = contact;
//open connection, execute command and close connection
cn.Open();
cmd.ExecuteNonQuery();
cn.Close();
}    

OriginalL'auteur UJS

vous devez supprimer la dernière virgule et comme nrodic dit que votre commande n'est pas correcte.

vous devez le modifier comme ceci :

SqlCommand cmd = new SqlCommand("INSERT INTO dbo.regist (" + " FirstName, Lastname, Username, Password, Age, Gender,Contact " + ") VALUES (" + " textBox1.Text, textBox2.Text, textBox3.Text, textBox4.Text, comboBox1.Text,comboBox2.Text,textBox7.Text" + ")", cn);

OriginalL'auteur Arash