SELECT dans la requête INSERT?

Question

J'essaye d'insérer l'identification d'utilisateur de table dans la session de table, champ session_user, using la zone de texte, mais il semble que cela ne fonctionne pas ..

Voici mon code SQL, j'utilise le studio visuel et essayant d'insérer dans une table SQL Server

SqlCommand addsession = new SqlCommand 
    ("insert into dbo.session(session_user) 
    values (select user_id from dbo.users where username = '" + TextBox1.Text + "')", 
    badersql); 

Answer 1

vous ne devez pas utiliser le mot-clé VALUES lorsque vous faites une INSERT ... SELECT:

insert into dbo.session (session_user) select user_id from dbo.users ... 

Answer 2

Si vous insérez le résultat d'une requête dans une autre table, Jus t omettre le mot-clé VALUES.

Le mot-clé VALUES peut toujours être remplacé par un SELECT 'dummy', 'value' simple des valeurs que vous souhaitez insérer, mais je vous suggère d'utiliser encore VALUES chaque fois que vous voulez préciser que vos résultats ne pas proviennent d'une requête .

Cela étant dit, s'il vous plaît utiliser parameterized queries !! Imaginez si quelqu'un d'entrer dans le texte suivant dans TextBox1:

' or 1 = 1

Que se passerait-il?

Answer 3

Pour insérer des enregistrements d'une utilisation de cet insert requête syntaxe:

insert into dbo.session (session_user) 
select user_id from dbo.users where username = '" + TextBox1.Text + "' 

Vous pouvez faire un select top 1 userid si vous attendez une ligne à insérer comme dans l'énoncé de valeurs.

Answer 4

Je l'ai fait, le problème était que je ne peux pas nommer mon enregistrement session_user, donc j'ai remplacé par se_user et cela résout le problème.

merci u all ur aide

si l'instruction SQL correcte est

insert into sessions (se_user) select USER_ID from users where username = '';