OleDBException 未处理 没有为一个或多个参数提供值

Question

我正在尝试从 C# 更新 access 数据库中的表。

它是一个.mdb类型的数据库。

这是我正在使用的连接字符串。 public MainWindow() {

InitializeComponent();

OleDbConnection cn= new OleDbConnection();}
cn.ConnectionString=@"Provider=Microsoft.Jet.OLEDB.4.0;DataSource=" 
    + "C:\Users\Angela\Documents\Visual Studio 2010\Projects\Havnefoged11.mdb;" 
    + "User Id=;Password=;";

cn.Open();

Application.Current.Properties["DBConnection"] = cn;

文件位于正确的文件夹 C:\Users\Angela\Documents\Visual Studio 2010\Projects

 private void button1_Click_1(object sender, RoutedEventArgs e)
    {

 OleDbConnection conn =             

 (OleDbConnection)Application.Current.Properties["DBConnection"];
 //Below are the values i want to put into the database 
 String dybde = Dybde.Text;
 String bredde = Bredde.Text;
 String plads = PladsNummer.Text;

String StrSQL = 
    "INSERT INTO Bådpladser (Plads_nummer,Bredde,Dybde) VALUES (´´"+ plads
        + "´,´" 
        + bredde
        + "´," 
        + dybde+");";

  OleDbCommand InsertCommand = new OleDbCommand(StrSQL, conn);

   InsertCommand.ExecuteNonQuery();
    }

然后我得到错误 OleDBException is unhandled NO value given for a or more parameters

我已经进去把数据库中的所有字段都改成了文本 我检查了它们是否正确的字段名称。 ldb 文件在我初始化程序时出现。 但是当我按下按钮时，我得到了错误。

有什么想法吗？

附言 我已经包含了

  using System.Data;
   using System.Data.OleDb;

Answer 1

您的StrSQL 看起来有点可疑。您能否在执行之前显示该字符串的值？我猜撇号和/或引号有点混淆了。

String StrSQL = "INSERT INTO Bådpladser (Plads_nummer,Bredde,Dybde) VALUES (´´"+ plads +"´,´"+bredde+"´,"+dybde+");";

作为在黑暗中的刺，试试这个吧：

string StrSQL = string.Format("INSERT INTO Bådpladser (Plads_nummer,Bredde,Dybde) VALUES ('{0}', '{1}', '{2}')", plads, bredde, dybde);

Answer 2

正如其他人指出的那样，您对 SQL 注入攻击持开放态度。你应该使用参数。它可能失败的原因是您插入的字符串的内容可能包含“？”和 ”？”被暗示为“我在这里期待一个参数”，这就是让它窒息的原因。

尝试更改为

String StrSQL = "INSERT INTO Bådpladser (Plads_nummer, Bredde, Dybde ) VALUES ( ?, ?, ? )";
OleDbCommand InsertCommand = new OleDbCommand(StrSQL, conn )
InsertCommand.Parameters.AddWithValue( "yourFirstParm", plads );
InsertCommand.Parameters.AddWithValue( "yourSecondParm", bredde );
InsertCommand.Parameters.AddWithValue( "yourThirdParm", dybde );

那么，执行它，但是注意：参数必须按照与“？”相同的顺序添加。占位符。

另外，您的后端可能支持命名参数而不是“？”价值观...如果是这样，您可能需要调整到类似的东西

String StrSQL = "INSERT INTO Bådpladser (Plads_nummer, Bredde, Dybde ) "
      + "VALUES ( @parmPlads, @parmBredde, @parmDybde )";
OleDbCommand InsertCommand = new OleDbCommand(StrSQL, conn )
InsertCommand.Parameters.AddWithValue( "@parmPlads", plads );
InsertCommand.Parameters.AddWithValue( "@parmBredde", bredde );
InsertCommand.Parameters.AddWithValue( "@parmDybde", dybde );

Answer 3

我注意到了这一点：

String StrSQL = "INSERT INTO Bådpladser (Plads_nummer,Bredde,Dybde) VALUES (´´"+ 
                    plads +"´,´"+bredde+"´,"+dybde+");";

我看到您在标语前面有两个撇号。你可能只需要一个。如果您必须将它们作为双撇号转义，那么您可能会在每个逗号之后的 a 之前加倍。