Como passar variáveis em SqlCommand instrução e inserir na tabela de banco de dados

Question

Estou a escrever um pequeno programa em C# que usa o SQL para armazenar valores em um banco de dados em tempo de execução com base na entrada de dados pelo usuário.

O único problema é que eu não consigo descobrir a correta sintaxe Sql para passar variáveis em meu banco de dados.

private void button1_Click(object sender, EventArgs e)
    {
        int num = 2;

        using (SqlCeConnection c = new SqlCeConnection(
            Properties.Settings.Default.rentalDataConnectionString))
        {
            c.Open();
            string insertString = @"insert into Buildings(name, street, city, state, zip, numUnits) values('name', 'street', 'city', 'state', @num, 332323)";
            SqlCeCommand cmd = new SqlCeCommand(insertString, c);
            cmd.ExecuteNonQuery();
            c.Close();
        }

        this.DialogResult = DialogResult.OK;
    }

Neste trecho de código eu estou usando todos os valores estáticos, exceto para a variável num, que eu estou tentando passar para o banco de dados.

Em tempo de execução, recebo este erro:

A parameter is missing. [ Parameter ordinal = 1 ]

Obrigado

Answer 1

Adicionar um parâmetro ao comando antes de executá-lo:

cmd.Parameters.Add("@num", SqlDbType.Int).Value = num;

Answer 2

Você não fornecer um valor para o @ parâmetro na instrução SQL.O @ símbolo indica uma espécie de marcador de posição onde você vai passar um valor através de.

Use um SqlParameter objeto, como é visto em este exemplo passar um valor para que o espaço reservado/parâmetro.

Há muitas maneiras de criar um objeto de parâmetro (diferentes sobrecargas).De uma maneira, se você seguir o mesmo tipo de exemplo, é colar o seguinte código depois de onde o objeto de comando é declarado:

        // Define a parameter object and its attributes.
        var numParam = new SqlParameter();
        numParam.ParameterName = " @num";
        numParam.SqlDbType = SqlDbType.Int;
        numParam.Value = num; //   <<< THIS IS WHERE YOUR NUMERIC VALUE GOES. 

        // Provide the parameter object to your command to use:
        cmd.Parameters.Add( numParam );