c#参数化执行插入，数据库中却插入了@code这种数据，这是怎么了

哪位大神能帮忙解决一下啊！困扰了我一天了

2025-03-26 17:14广告

楼主有两个地方有误:
1:没有创建sqlparameter对象，并还要为sqlcommand
对象添加参数对象(sqlpapaeter 对象)
2:执行删除记录函数应调ExecuteNonquery(),而不是
ExecuteScalar()

说错了一句，执行插入操作时，应该调用ExcuteNonquery(),如果想执行带参数sqlcommand命令，记住要创建参数，并把它添加到对应的sqlcommand中，还有并不是什么大神，只是一个平凡人

你sql语句拼接的时候，把 '@code' 两边的双引号去了

建议你去了解一下参数化查询。

你的@code只是作为字符串追加到数据库而已，并没有做任何改变。

改成这个看看：values('a','b',‘"+code+"’);

下载贴吧APP
看高清直播、视频！

分享到: