C# 连接到Access数据库
我正在尝试连接到数据库文件“crepeDB.accdb” 当我通过数据连接添加它时，当我拖动任何表以任何形式显示为数据网格时，都可以正常工作，但当我尝试连接到数据库以插入数据时，会出现以下错误： 附加信息中出现“System.NotImplementedException”类型的未处理异常：未实现该方法或操作 我使用的代码如下所示：C# 连接到Access数据库,c#,database,ms-access,C#,Database,Ms Access,我正在尝试连接到数据库文件“crepeDB.accdb” 当我通过数据连接添加它时，当我拖动任何表以任何形式显示为数据网格时，都可以正常工作，但当我尝试连接到数据库以插入数据时，会出现以下错误： 附加信息中出现“System.NotImplementedException”类型的未处理异常：未实现该方法或操作 我使用的代码如下所示： System.Data.OleDb.OleDbConnection conn = new System.Data.OleDb.OleDbConnection();
System.Data.OleDb.OleDbConnection conn = new System.Data.OleDb.OleDbConnection();
// TODO: Modify the connection string and include any
// additional required properties for your database.
conn.ConnectionString = (@"Provider=Microsoft.ACE.OLEDB.12.0;Data source=|DataDirectory|\\crepeDB.accdb;");
conn.Open();
string query = "insert into Sales (Sdate,SQuantity) values ('" + dateTimePicker1.Value + "','" + textBox9.Text + "')";
OleDbCommand cmd = new OleDbCommand(query, conn);
cmd.ExecuteNonQuery();
这是我在项目中需要做的最后一件事，非常感谢您的帮助。不要为字段传递值，将它们连接起来形成命令，而是使用参数
int quantity;
if(!Int32.TryParse(textBox9.Text, out quantity))
MessageBox.Show("Invalid number");
else
{
using(OleDbConnection conn = new OleDbConnection(@"Provider=Microsoft.ACE.OLEDB.12.0;Data source=|DataDirectory|\\crepeDB.accdb;"))
{
conn.Open();
string query = @"insert into Sales (Sdate,SQuantity)
values (@date, @qta)";
OleDbCommand cmd = new OleDbCommand(query, conn);
cmd.Parameters.Add("@date", OleDbType.Date).Value = dateTimePicker1.Value;
cmd.Parameters.Add("@qta", OleDbType.Integer).Value = quantity;
cmd.ExecuteNonQuery();
}
}
注意：在MS Access中，我假设Sdate是DateTime类型的字段，而SQuantity是Integer类型的字段。如果没有，则可以将OleDbType Int32.TryParse更改为正确的匹配类型不要为字段传递值，将它们连接起来以形成命令，而是使用参数
int quantity;
if(!Int32.TryParse(textBox9.Text, out quantity))
MessageBox.Show("Invalid number");
else
{
using(OleDbConnection conn = new OleDbConnection(@"Provider=Microsoft.ACE.OLEDB.12.0;Data source=|DataDirectory|\\crepeDB.accdb;"))
{
conn.Open();
string query = @"insert into Sales (Sdate,SQuantity)
values (@date, @qta)";
OleDbCommand cmd = new OleDbCommand(query, conn);
cmd.Parameters.Add("@date", OleDbType.Date).Value = dateTimePicker1.Value;
cmd.Parameters.Add("@qta", OleDbType.Integer).Value = quantity;
cmd.ExecuteNonQuery();
}
}
注意：在MS Access中，我假设Sdate是DateTime类型的字段，而SQuantity是Integer类型的字段。如果没有，则可以将OleDbType Int32.TryParse更改为正确的匹配类型基本上是这样的
con.Open();
SqlCommand cmd = new SqlCommand(@"insert into tbl_insert values(@name,@email,@add)", con);
cmd.Parameters.AddWithValue("@name", txtname.Text);
cmd.Parameters.AddWithValue("@email", txtemail.Text);
cmd.Parameters.AddWithValue("@add", txtadd.Text);
cmd.ExecuteNonQuery();
con.Close();
基本上是这样的
con.Open();
SqlCommand cmd = new SqlCommand(@"insert into tbl_insert values(@name,@email,@add)", con);
cmd.Parameters.AddWithValue("@name", txtname.Text);
cmd.Parameters.AddWithValue("@email", txtemail.Text);
cmd.Parameters.AddWithValue("@add", txtadd.Text);
cmd.ExecuteNonQuery();
con.Close();
在哪条线上？异常对话框中显示的堆栈跟踪是什么？（当您当前遭受SQL注入漏洞时，应重写该对话框以使用参数化插入。）是的，让我们添加
”；删除数据库；从sys_表中选择*，其中“a”=（'a”；删除数据库；从sys_表中选择*，其中“a”=（'a