我无法通过文本框在 ms access 数据库中插入数据[关闭]答案

【问题标题】：i cant insert data in ms access database through textbox [closed]我无法通过文本框在 ms access 数据库中插入数据[关闭]
【发布时间】：2013-02-27 06:50:07
【问题描述】：

我有一个数据库，我使用 MS ACCESS 2007。我想通过文本框将数据插入数据库。我在下面有此代码，但出现错误。

OleDbConnection con = new OleDbConnection(@"Provider=Microsoft.ACE.OLEDB.12.0;Data Source=\\Sisc-stronghold\mis!\wilbert.beltran\DataBase\DataStructure.accdb");

private void button1_Click(object sender, EventArgs e)
        {
            try
            {
                OleDbCommand cmd = new OleDbCommand();
                cmd.CommandType = CommandType.Text;
                cmd.CommandText = "INSERT INTO Accountstbl (Username, Password)" + "VALUES ('" + textBox1.Text + "','" + textBox2.Text + "')";
                cmd.Parameters.AddWithValue("@Username", textBox1.Text);
                cmd.Parameters.AddWithValue("@Password", textBox2.Text);
                cmd.Connection = con;
                con.Open();
                cmd.ExecuteNonQuery();
            }
            catch (Exception ex)
            {
                textBox1.Text = ex.ToString();
            }

这里是错误

System.Data.OleDb.OleDbException：INSERT INTO 语句中的语法错误。在 System.Data.OleDb.OleDbCommand.ExecuteCommandTextErrorHandling（OleDbHResult 小时）在 System.Data.OleDb.OleDbCommand.ExecuteCommandTextForSingleResult（tagDBPARAMS dbParams，对象和 executeResult）在 System.Data.OleDb.OleDbCommand.ExecuteCommandText（对象和执行结果）在 System.Data.OleDb.OleDbCommand.ExecuteCommand（CommandBehavior 行为，对象和 executeResult）在 System.Data.OleDb.OleDbCommand.ExecuteReaderInternal（CommandBehavior 行为，字符串方法）在 System.Data.OleDb.OleDbCommand.ExecuteNonQuery() 在 C:\Documents and Settings\12-014s\My Documents\applications\Database\WindowsFormsApplication1\Form3.cs:line 34 中的 VirginiTEAcorp.Form3.button1_Click(Object sender, EventArgs e) 处

【问题讨论】：

“但我遇到了错误。” - 什么错误？
您已经创建了参数，但没有使用它们！ .....为什么？
@MitchWheat - 感谢您的提醒。

标签： c# ms-access-2007 oledb

【解决方案1】：

你声明了参数但没有使用，如果你使用下面的语句则不需要使用参数

cmd.CommandText = "INSERT INTO Accountstbl (Username, Password)" + "VALUES ('" + textBox1.Text + "','" + textBox2.Text + "')";

但是如果你想使用参数那么你需要改变命令文本如下...

cmd.CommandText = "INSERT INTO Accountstbl (Username, Password) VALUES (@UserName,@Password)";

【讨论】：

SQL注入有人吗？
@Amol Kolekar - 非常感谢。它有效:)
@bert：不客气

【解决方案2】：

也许你可以试试这个代码

 private void button1_Click(object sender, EventArgs e)
    {
        try
        {
            cmd = new OleDbCommand();
            cmd.CommandType = CommandType.Text;
            cmd.CommandText = "INSERT INTO userinfo (FirstName, LastName, Age, Address, Course)" + "VALUES (@First_Name, @Last_Name, @Age, @Address, @Course)";
            cmd.Parameters.AddWithValue("@First_Name", textBox1.Text);
            cmd.Parameters.AddWithValue("@Last_Name", textBox2.Text);
            cmd.Parameters.AddWithValue("@Age", textBox3.Text);
            cmd.Parameters.AddWithValue("@Address", textBox5.Text);
            cmd.Parameters.AddWithValue("@Course", textBox5.Text);
            cmd.Connection = conn;
            conn.Open();
            clear();
            cmd.ExecuteNonQuery();
            {
                MessageBox.Show("Data Added!");
                conn.Close();
            }
            dataholder();
        }
        catch (Exception ex)
        {
            MessageBox.Show(ex.ToString());
        }
    }

如果你要声明参数。您可能必须以某种方式使用它们。希望对你有帮助:)

【讨论】：

:) 非常感谢。它有效。