C 寫入資料庫資料失敗，C 資料庫寫入錯誤

嘗試捕獲返回值。

1. 確認資料庫連線正確。

insert into zc_info(yhm,mm)");

values('" + "','" + "')");

SQL 有問題的值前面應有空格。

要新增空格，您需要在值前面放置乙個空格。

insert into zc_info(yhm,mm) ");

values('" + "','" + "')");

由於拼寫的 SQL 語句的語法不正確，並且引號未成對出現，因此會報告此錯誤。

1. 重新拼接 SQL 語句，string sql =" insert into ..values (

一定是拼接時" ' "+ 變數+" ' "這就是它出現的方式。 雖然 int 型別在 SQL 語句中可以不帶引號使用，但最好使用 C 的單引號進行串聯，這樣不會造成錯誤。

2. 使用引數傳遞引數。

拼接 SQL 可能存在問題且難看。

最常見的漏洞是 SQL 注入，例如查詢期間的使用者輸入"0 or 1=1"，將其拼寫到您的 SQL 語句中"select * from table where id = 0 or 1=1 ;這將找出所有資訊，這是非常不安全的。

使用sqlparameter可以避免此類問題：

string sql = "insert into table (name,age) values (@name,@age);

var paras = new sqlparameter

new sqlparameter("@name", ,new sqlparameter("@age", ,sql,paras);

這是乙個已執行的函式，可以自己包裝，裡面有很多過載。 傳遞的是連線字串、SQL 型別、

語句、變數等

程式會自動將語句中的@name @age視為變數，並傳入您編寫的引數組引數段的值。

SQL拼接中出現錯誤，'1,'1、1、少乙個'.

它應該是'1','1'