Как пройти переменную в оператор SQLCommand и вставить в таблицу базы данных

Question

Я пишу небольшую программу в C #, которая использует SQL для хранения значений в базу данных во время выполнения, основанной на входе пользователя.

Единственная проблема в том, что я не могу понять правильный синтаксис SQL для передачи переменных в мою базу данных.

private void button1_Click(object sender, EventArgs e)
    {
        int num = 2;

        using (SqlCeConnection c = new SqlCeConnection(
            Properties.Settings.Default.rentalDataConnectionString))
        {
            c.Open();
            string insertString = @"insert into Buildings(name, street, city, state, zip, numUnits) values('name', 'street', 'city', 'state', @num, 332323)";
            SqlCeCommand cmd = new SqlCeCommand(insertString, c);
            cmd.ExecuteNonQuery();
            c.Close();
        }

        this.DialogResult = DialogResult.OK;
    }

В этом коде фрагмент я использую все статические значения, за исключением переменной NUM, которую я пытаюсь передать в базу данных.

Во время выполнения я получаю эту ошибку:

A parameter is missing. [ Parameter ordinal = 1 ]

Спасибо

Answer 1

Добавьте параметр в команду перед его выполнением:

cmd.Parameters.Add("@num", SqlDbType.Int).Value = num;

Answer 2

Вы не предоставили ценность для @ Параметр в операторе SQL. То @ Символ указывает на своего рода заполнитель, где вы пройдете значение.

Использовать AN SQLParameter. объект, как видно в Этот пример пройти значение этого заполнителя / параметра.

Есть много способов построить объект параметра (разные перегрузки). Один из способов, если вы будете следовать тому же примеру, состоит в том, чтобы вставить следующий код после того, как объявлен ваш командный объект:

        // Define a parameter object and its attributes.
        var numParam = new SqlParameter();
        numParam.ParameterName = " @num";
        numParam.SqlDbType = SqlDbType.Int;
        numParam.Value = num; //   <<< THIS IS WHERE YOUR NUMERIC VALUE GOES. 

        // Provide the parameter object to your command to use:
        cmd.Parameters.Add( numParam );