SQL Server中最后插入行的值[重复]

Question

我参考勾选的答案“How to get last inserted id?”

到目前为止，这是我所做的。

 SqlCommand cmdInsert = new SqlCommand("INSERT INTO normal_asset(n_asset_serialNo,n_asset_propertyNo,n_asset_brandModel,n_asset_unitCost,n_asset_acquisitionDate,equitype_id,region_id) OUTPUT INSERTED.N_Asset_ID VALUES ('" + assetSerial + "','" + assetProperty + "','" + assetBrand + "','" + assetCost + "','" + assetAcquisition + "','" + assetEquipment + "','" + Session["usersRegion"].ToString() + "')");

 cmdInsert.CommandType = System.Data.CommandType.Text;
 cmdInsert.Connection = conn;

 cmdInsert.ExecuteNonQuery();

 Decimal newId = (Decimal)cmdInsert.ExecuteScalar();

 SqlCommand cmdInsert2 = new SqlCommand("INSERT INTO asset(n_asset_id,office_id,asset_status,asset_accountable,asset_remarks) VALUES ('" + newId + "','" + inputOffice + "','" + inputStatus + "','" + inputAccountable + "','" + inputRemarks + "'");

 cmdInsert2.CommandType = System.Data.CommandType.Text;
 cmdInsert2.Connection = conn;

 cmdInsert2.ExecuteNonQuery();   

然后我想获得适当的 id，即n_asset_id。

问题是 cmdInsert 将其插入加倍（可能在我的 if 条件下），但我无法使 Decimal newId = (Decimal)cmdInsert2.ExecuteScalar(); 正确运行。我尝试将其设为 Int。然后 string -> 转换为 int 但仍然没有运气。

Answer 1

问题是 cmdInsert 将其插入次数加倍

那是因为你执行了两次 SQL 查询：

cmdInsert.ExecuteNonQuery();
Decimal newId = (Decimal)cmdInsert.ExecuteScalar();

如果你只想要后者，你应该完全省略前者：

Decimal newId = (Decimal)cmdInsert.ExecuteScalar();

输出也应该是int，因为插入的标识符将是int：

int newId = (int)cmdInsert.ExecuteScalar();

---

顺便说一句，请注意您的代码很容易受到所谓的“SQL 注入攻击”的影响。也就是说，精明的用户可以使您的系统在您的服务器上执行任意 SQL 代码。同样的漏洞也会使您的代码更脆弱且更难以调试，因为意外字符（不一定是恶意的，甚至只是偶然的）可能会导致您的 SQL 代码出错，并且您甚至不知道您的 SQL 代码是什么直到运行时 是。

要解决此问题，请考虑在查询中使用参数。永远不要将值作为代码执行，始终将它们作为参数值添加到命令对象中。