SQL Server 使用C#编辑SQL数据库记录

0pizxfdo  于 2023-01-01  发布在  C#
关注(0)|答案(2)|浏览(184)

我创建了一个连接到小型数据库的小软件。我正在使用C#和WinForms连接到本地SQL Server,并在datagridview中显示数据库。到目前为止,我已经成功地向数据库添加记录并选择记录进行编辑。
因此,当我选择一个记录进行编辑,我编辑所需的字段,然后点击编辑按钮,理论上应该更新编辑的记录。然而,当我这样做时,我似乎面临以下错误:(见图1)
图1

我似乎弄不明白为什么会发生这个错误.
接口:(图2)
图2

执行编辑btnEdit的代码:

private void btnEdit_Click(object sender, EventArgs e)
        {
            try
            {
                //Open Connection
                sc.Open();
                DataTable dt = new DataTable();
                SqlDataAdapter da = new SqlDataAdapter("SELECT * FROM myEmployees WHERE EmpID" + 
                    txtID.Text + " ", sc);
                da.Fill(dt);

                //start the editing of the selected record
                dt.Rows[0].BeginEdit();

                dt.Rows[0][1] = txtFName.Text;
                dt.Rows[0][2] = txtLName.Text;
                dt.Rows[0][3] = txtJRole.Text;
                dt.Rows[0][4] = txtEmp.Text;
                //dt.Rows[0][1] =

                //stop editing
                dt.Rows[0].EndEdit();

                //sql commandbuilder that allow saving of records
                SqlCommandBuilder cb = new SqlCommandBuilder(da);

                //update the database
                da.Update(dt);

                //close connection
                sc.Close();

                loadEmp();
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message, Application.ProductName, MessageBoxButtons.OK, MessageBoxIcon.Error);
                // Application.ExitThread();
            }
        }

datagridview cick事件,负责选择要编辑的记录:

private void dgEmployees_Click(object sender, EventArgs e)
        {
            try
            {

                DataTable dt = new DataTable();
                SqlDataAdapter slctRow = new SqlDataAdapter("SELECT * FROM myEmployees WHERE EmpID=" +
                Convert.ToInt16(dgEmployees.SelectedRows[0].Cells[0].Value.ToString()) + " ", sc);
                slctRow.Fill(dt);

                //display records into textboxes
                txtID.Text = dt.Rows[0][0].ToString();
                txtFName.Text = dt.Rows[0][1].ToString();
                txtLName.Text = dt.Rows[0][2].ToString();
                txtJRole.Text = dt.Rows[0][3].ToString();
                txtEmp.Text = dt.Rows[0][4].ToString();

            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message, Application.ProductName, MessageBoxButtons.OK, MessageBoxIcon.Error);
                // Application.ExitThread();
            }

        }
9avjhtql

9avjhtql1#

先不考虑参数化问题--您已经错过了一个=

SqlDataAdapter da = new SqlDataAdapter("SELECT * FROM myEmployees WHERE EmpID="+ 
                txtID.Text + " ", sc); // WARNING: SQL INJECTION RISK

但是,我强烈建议您考虑参数化。例如,如果我(在文本框中)键入:

0; delete from myEmployees --
8gsdolmq

8gsdolmq2#

尝试在btnEdit_Click中的EmpID之后添加=

SqlDataAdapter da = new SqlDataAdapter("SELECT * FROM myEmployees WHERE EmpID=" + 
                    txtID.Text + " ", sc);

相关问题