插入命令在 C# 中正常工作，但数据未插入到 MS SQL Server

Question

我正在尝试使用 C# 将数据插入 Microsoft SQL Server DB，并且插入命令运行良好，并且没有出现错误或异常。但是当我在 SQL Server 中检查我的数据库时，对表没有影响，并且记录没有插入到表中。这是我尝试的代码：

try
{
   SqlConnection con1 = new SqlConnection();
   con1.ConnectionString = "Server = (local); Database = My_DataBase; Integrated Security = true";
   con1.Open();
   SqlCommand cm1 = new SqlCommand();
   cm1.Connection = con1;
   cm1.CommandText = "insert into Users values('" + update.Message.Chat.Id.ToString() + "','" + update.Message.Chat.FirstName + "','" + update.Message.Chat.LastName + "','@" + update.Message.Chat.Username + "','" + req1.Status + "')";
   con1.Close();

}
catch(Exception e)
{
    Console.WriteLine(e.Message);
    continue;
}

我看到过类似的问题here 和here，但答案并没有解决我的问题。

此外，当我手动将数据插入数据库并运行如下所述的选择命令时，我得到了正确的答案，但对于插入命令我没有。

SqlConnection con2 = new SqlConnection();
con2.ConnectionString = "Server = (local); Database = My_DataBase; Integrated Security = true";
con2.Open();
SqlDataAdapter da1 = new SqlDataAdapter("select * from Users where ChatID='" + update.Message.Chat.Id.ToString() + "'", con2);
DataSet ds1 = new DataSet();
da1.Fill(ds1);
con1.Close();

请帮我解决这个问题。

顺便说一下，我知道这种插入是不安全的，我想让你知道这只是一个演示，我会确保它免受 sql 注入。

Answer 1

你没有在任何地方执行你的命令。 你需要：

cm1.ExecuteNonQuery();

在您的代码中，您正在创建一个SqlCommand 对象，然后将SqlConnection 关联到它，但在您实际执行命令的地方没有。您的代码应如下所示：

   SqlConnection con1 = new SqlConnection();
   con1.ConnectionString = "Server = (local); Database = My_DataBase; Integrated Security = true";
   con1.Open();
   SqlCommand cm1 = new SqlCommand();
   cm1.Connection = con1;
   cm1.CommandText = "insert into Users values('" + update.Message.Chat.Id.ToString() + "','" + update.Message.Chat.FirstName + "','" + update.Message.Chat.LastName + "','@" + update.Message.Chat.Username + "','" + req1.Status + "'";
   cm1.ExecuteNonQuery();
   con1.Close();

除了 SQL 注入漏洞，您应该考虑将您的 SqlCommand 和 SqlConnection 对象包含在 using 语句中，这将确保正确处置非托管资源。