Come passare variabile INTO SqlCommand e inserire nella tabella di database

Question

Sto scrivendo un piccolo programma in C # che utilizza SQL per memorizzare i valori in un database in fase di esecuzione in base all'input da parte dell'utente.

L'unico problema è che non riesco a capire la sintassi Sql corretto per passare variabili nel mio database.

private void button1_Click(object sender, EventArgs e)
    {
        int num = 2;

        using (SqlCeConnection c = new SqlCeConnection(
            Properties.Settings.Default.rentalDataConnectionString))
        {
            c.Open();
            string insertString = @"insert into Buildings(name, street, city, state, zip, numUnits) values('name', 'street', 'city', 'state', @num, 332323)";
            SqlCeCommand cmd = new SqlCeCommand(insertString, c);
            cmd.ExecuteNonQuery();
            c.Close();
        }

        this.DialogResult = DialogResult.OK;
    }

In questo frammento di codice che sto usando tutti i valori statici, tranne per la variabile num che sto cercando di passare al database.

In fase di runtime ottengo questo errore:

A parameter is missing. [ Parameter ordinal = 1 ]

Grazie

Answer 1

Aggiungere un parametro al comando prima di eseguirlo:

cmd.Parameters.Add("@num", SqlDbType.Int).Value = num;

Answer 2

Non ha fornito un valore per il parametro @ nell'istruzione SQL. Il simbolo @ indica una sorta di segnaposto in cui si passa attraverso un valore.

Usa un SqlParameter oggetto come IS visto in questo esempio per passare un valore per quel segnaposto / parametro.

Ci sono molti modi per costruire un oggetto di parametro (diversi sovraccarichi). Un modo, se si segue lo stesso tipo di esempio, è quello di incollare il seguente codice dopo in cui viene dichiarata l'oggetto comando:

        // Define a parameter object and its attributes.
        var numParam = new SqlParameter();
        numParam.ParameterName = " @num";
        numParam.SqlDbType = SqlDbType.Int;
        numParam.Value = num; //   <<< THIS IS WHERE YOUR NUMERIC VALUE GOES. 

        // Provide the parameter object to your command to use:
        cmd.Parameters.Add( numParam );