SqlException 未被用户代码处理？

Question

我目前在学校开始使用 asp.net C#，现在他们希望我将数据插入 SQL Server。现在我使用这段代码到目前为止，但是当我尝试向数据库中添加一些东西时，我得到了错误：

SqlException 未被用户代码处理

System.Data.dll 中出现“System.Data.SqlClient.SqlException”类型的异常，但未在用户代码中处理

附加信息：列名或提供的值的数量与表定义不匹配。

谁能解释我在这里做错了什么？

提前致谢。

弗雷德。

public partial class AddMovie : System.Web.UI.Page
{
    SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["VideoStoreConnectionString"].ConnectionString);

    protected void Page_Load(object sender, EventArgs e)
    {
            con.Open();
    }

    protected void Button1_Click(object sender, EventArgs e)
    {
            SqlCommand cmd = new SqlCommand("INSERT INTO dbo.Movie values('" + txtmovie.Text + "')", con);
            cmd.ExecuteNonQuery();
            con.Close();
            Label1.Visible = true;
            Label1.Text = "Your Movie is Stored Successfully!";
            txtmovie.Text = "";
    }
}

Answer 1

如果您有一个插入命令并且不想指定要在其中插入值的列，那么您需要按照列在表中出现的正确顺序为表中的所有列提供 VALUES。

在这种情况下，我假设您的表 Movie 的列比应该包含电影名称（IE Title ？）的列更多。因此，您需要为所有列写入值或指定哪一列应接收 txtmovie 文本框的值

SqlCommand cmd = new SqlCommand(@"INSERT INTO dbo.Movie (Title) 
                                values(.....) ....

也就是说，这不是向数据库提供命令文本的正确方法。
您应该始终使用参数化查询

protected void Button1_Click(object sender, EventArgs e)
{
    string cmdText = @"INSERT INTO dbo.Movie  (Title) values(@name)";

    using(SqlConnection con = new SqlConnection(.......constring here...))
    using(SqlCommand cmd = new SqlCommand(cmdText, con))
    { 
        con.Open();
        cmd.Parameters.Add("@name", SqlDbType.NVarChar).Value = txtmovie.Text;
        cmd.ExecuteNonQuery();
        ....
    }
}

最后，一般来说，使用 SqlConnection（或所有其他类型的 Disposable 对象）的最佳方法是在 using 语句中本地创建它，而不是将其保存在全局变量中并在不同的地方打开/关闭它.
Using Statement 对于这种方法非常有用，因为它保证连接在出现异常时也被关闭和处理。如果您可以尝试始终将全局对象的数量保持在最低限度。