我需要有关 sql 和数据关系表的帮助

Question

我建立了一个迷你论坛网站.. 我构建了一些表格。

1) 用户 2) 线程 3) 评论 4) 主题

我构建了一个函数，每次用户提交评论时都会插入评论：

         string saveComment = "INSERT INTO Comments(";
     saveComment += " UsersID, ThreadsID, Date, Comments, CommentResponse";


     saveComment += "Values('" + "','";// no idea what to insert in the UsersID
     saveComment += "" + "','";// no idea what to insert in the ThreadsID

     saveComment += DateTime.Now + "','";
     saveComment += CommenttxtBox.Text + "','";
     saveComment += commentResponseString + "')";

如您所见，这些字段具有 UsersID 和 ThreadID，它们都通过外键连接到 cmets 表。 现在，每次用户提交评论时，我想我还需要插入 UsersID 字段（这是 cmets 表中的一个 int，并且该字段在 Users 表中递增 1）。我如何插入评论，并通知另一个表不要将 UserID 增加 1。事实上，我希望每个提交评论的用户的 UserID 保持不变..

我该怎么做？我需要在一个表（cmets）中插入几个字段，但要让其他表知道提交评论的实际上是同一个用户。

注意：我不知道任何 vb，只知道 c#，我使用 Visual Studio 2010.asp.net

Answer 1

顺便说一句，您插入的方式是一个安全问题，您可能会得到 SQL 注入...

使用 system.data.sqlclient.sql 参数来传递值。

Answer 2

您正在创建一个非常标准的标准化结构。您的Users 表将负责控制生成的UserID 值。

在插入新的 cmets 时有两种情况需要处理：

1. 用户存在并已登录。
2. 用户不存在并且是匿名的。

在第一种情况下，当您插入 cmets 时，您无需费心查看Users 表。这假设您已经加载了UserID（因为用户已登录）。

在第二种情况下，您首先需要在Users 表中创建一个新行并返回该表生成的UserID（假设您使用的是标识列）。然后，您可以将此值传递给Comments 表。

以下脚本是解决第二种情况的示例：

DECLARE @userId int

INSERT INTO Users (Username, FirstName)
VALUES ('adamh', 'Adam')

SET @userId = SCOPE_IDENTITY()

INSERT INTO Comments(UserId, ThreadId, Comment)
VALUES (@userId, 1, 'My comment')

如果您想继续当前的编码风格，只需将值连接到字符串的相关部分。

但是，如果您拥有的结构是定义明确的结构，我建议您使用 Entity Framework 4.0 或 LINQ to SQL 之类的东西，一旦您定义了结构，它就会减少很多工作。