ORA-00904: "STAFFID": 无效标识符 [关闭]

Question

我已经创建了一个表Audit。当我尝试使用此脚本插入表格时：

sql = "Insert into "& myAudit &" (Date, Time, AuditCode , DetailsCode, CurData1, CurData2, CurData3, PrevData1, PrevData2 , PrevData3 , StaffID) values ('"& myTarikh &"','"& myMasa & "','" & myAuditCode & "', '" & myDetailsCode & "','"& myCurData1 &"','" & myCurData2 & "','" & myCurData3 & "','" & myPrevData1 & "','" & myPrevData2 & "','" & myPrevData3 & "', '" & myUserID &"')"

它显示：

用于 ODBC 驱动程序的 Microsoft OLE DB 提供程序错误“80040e14”

[Oracle][ODBC][Ora]ORA-00904：“STAFFID”：标识符无效

如何解决这个错误？

Answer 1

停止，使用parameterized queries！在其中一个字段中使用' 时，您当前的代码容易受到黑客攻击和错误。使用这样的东西：

string query = "insert into myAudit (date, time, auditcode, ...) values (?, ?, ?, ...)";

OdbcCommand command = new OdbcCommand(query, connection);

command.Parameters.Add("?").Value = myTarikh;
command.Parameters.Add("?").Value = myMasa;
command.Parameters.Add("?").Value = myAuditCode;

注意?的使用，因为ODBC不支持参数名，所以参数的顺序很重要！

其次，问题出在StaffID 字段中，您的审计表中似乎不存在该字段。