problème d'insertion de syntaxe de requête

Question

i ont une requête SQL comme suit

String S = Editor1.Content.ToString(); 
    Response.Write(S); 
    string sql = "insert into testcase.ishan(nmae,orders) VALUES ('9',@S)"; 
    OdbcCommand cmd = new OdbcCommand(sql, myConn); 
      cmd.Parameters.AddWithValue("@S", S); 
      cmd.ExecuteNonQuery(); 

Erreur: Column 'orders' cannot be null at System.Data.Odbc.OdbcConnection.HandleError

Answer 1

Mieux vaut utiliser quelque chose comme:

var sqlCommandText = "insert into testcase.ishan(nmae,orders) VALUES ('9', @S)"; 
using (var connection = new SqlConnection()) 
{ 
    using (var command = new SqlCommand(sqlCommandText , connection)) 
    { 
     command.Parameters.AddWithValue("@S", S); 
     command.ExecuteNonQuery(); 
    } 
} 

L'utilisation de paramètres empêche SQL injection. La solution d'Andrews ne fonctionne pas, je crois. ExecuteNonQuery() renverra le nombre de lignes affectées si vous en avez besoin.

Les instructions using se chargeront de mettre la connexion correctement, donc après, vous n'avez plus de connexions ouvertes. Cela est dû au fait que SqlConnection implémente IDisposable.