违反 ASP.NET 和 SQL Server 中的主键

Question

我想将书添加到我的 Book_Master 表中。但是我遇到了违反主键的错误。我真的不明白重复值，因为我是通过代码生成 bookid（主键）然后从哪里发生重复？

Answer 1

尝试替换：

INSERT INTO Book_Master (bookid, booktitle....

与：

INSERT INTO Book_Master (booktitle....

一般来说，当插入带有标识列的表时，不能传递自己的。

另外请考虑用户输入以下书名的后果：

';drop table Book_master

Answer 2

您已经在for( int i = 0; i < counter ; i++) 循环中执行了 SqlCommand……但没有生成 bookid。 Google sql injection 了解为什么这是构建 SQL 语句的一种非常糟糕的方式。

编辑：

因此，基本问题是，您需要为 book_detail 添加尽可能多的副本……但对于 book_master 只需一次。

这里有几个问题。首先，只需像您拥有它一样插入 book_master 一次...通过以下方式：

for (int i=0; i < counter; i++ ){

...以及匹配...

}

...出去。

然后，在 cmdSave.ExecuteNonQuery() 之后，使用相同的打开连接，编辑 cmd.Command 文本以插入到 book_detail。我们不知道 book_detail 中包含哪些字段...但这是将进入循环中的语句。

通常，您希望设置语句，以便可以多次重复使用该语句...使用不同的参数。这就是你如何防止人们一直试图警告你的 sql 注入问题。它看起来像这样：

cmdSave.CommandText = "insert sometable(a,b) values (@a,@b)";
cmdSave.Parameters.Add( "@a", SqlDbType.String, 4 );  // for example
cmdSave.Parameters.Add( "@b", SqlDbType.Int );        // for example

for( int i=0;i<counter;i++){
  cmdSave.Parameters["@a"].Value = GetNextValueA(i);  // for example
  cmdSave.Parameters["@b"].Value = GetNextValueB(i);  // for example
  cmdSave.ExecuteNonQuery();
}

Answer 3

将bookid 设为自动递增的数字

ALTER TABLE book_master ALTER COLUMN bookid INT NOT NULL IDENTITY