从asp.net将数据插入SQL Server数据库[关闭]

Question

我正在尝试将数据（用户输入）插入 SQL Server 数据库。一切看起来都很好，但实际上并没有将任何数据插入数据库。文件隐藏代码 (default.aspx.cs) 如下所示：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.Configuration;
using System.Data;
using System.Data.SqlClient;

public partial class _Default : System.Web.UI.Page
{
    SqlConnection connection = new SqlConnection(WebConfigurationManager.ConnectionStrings["mumsDiaryConnectionString"].ConnectionString);

    protected void reg_submit_Click(object sender, EventArgs e)
    {
        if (Page.IsValid)
        {
            // storing user input data into variable
            var first = reg_first.Text;
            var last = reg_last.Text; 
            var email = reg_email.Text;
            var pass = reg_pass.Text.GetHashCode().ToString();
            var sub = reg_sub.Text;
            var state = reg_state.Text;
            var post = reg_post.Text;
            var country = "Australia";

            try  
            {
                 connection.Open();
                 SqlCommand cmd = new SqlCommand("INSERT INTO user(first, last, email, password, suburb, postcode, state, country) VALUES('"+first+"','"+last+"','"+email+"','"+pass+"','"+sub+"','"+post+"','"+state+"','"+country+"')", connection);
                 cmd.ExecuteNonQuery();
            }
            catch(Exception err)
            {
                Label10.Text = "something gone wrong";
                Label10.Text += err.Message;        
            }
            finally
            {
                connection.Close();
                //  Response.Redirect("~/Pages/Home_page.aspx");
            }
      }
 }
}  

这是我的 web.config 文件的样子：

<?xml version="1.0"?>
<!--For more information on how to configure your ASP.NET application, please visit http://go.microsoft.com/fwlink/?LinkId=169433-->

<configuration>
<connectionStrings>
   <add name="mumsDiaryConnectionString" connectionString="Data Source=MDASHIFURRA73C7\SQLEXPRESS;Initial Catalog=mumsDiary;Integrated Security=True"
providerName="System.Data.SqlClient" />
</connectionStrings>
<system.web>
  <compilation debug="true" targetFramework="4.6" />
  <httpRuntime targetFramework="4.6" />
</system.web>

<appSettings>
  <add key="ValidationSettings:UnobtrusiveValidationMode" value="None" />
</appSettings>
</configuration>  

谁能确定这里的问题是什么？干杯。

Answer 1

遗憾的是，我们没有足够的信息来正确诊断您的问题，据我所知，这些是潜在问题和安全漏洞。您的查询结构应该更像：

private readonly string dbConnection = ConfigurationManager.ConnectionString[".."].ConnectionString;
private const string queryInsertUser = "INSERT INTO [User] ([FirstName]) VALUES (@FirstName);"

protected void SaveUser(string firstName)
{
     using(var connection = new SqlConnection(dbConnection))
     using(var command = new SqlCommand(queryInsertUser, connection))
     {
          connection.Open();
          command.Parameters.Add("@FirstName", SqlDbType.NVarChar).Value = first;
          command.ExecuteNonQuery();
     }
}

所以上面会阻止你介绍的 Sql Injection，你可以在网上获得关于用户密码的 Salt / Hash 的精彩文章。至于您的其他问题，您需要检查以下内容：

• 运行跟踪时，您是否看到查询命中了您的 Sql 实例？
• 当您单步执行您的代码时，是否点击进入 catch 块？
• 您的 Sql 实例是否实际运行，它是否允许您的应用程序的用户帐户运行？

根据代码，虽然它不是“标准做法”，但它应该可以工作。所以我相信您的问题源于您的 Sql Express ConnectionString 或实例本身。如果没有更多信息，将很难正确诊断，但如果您正确访问数据库，则可以通过跟踪显示。