SQL 테이블의 데이터 추가 및 업데이트

Question

SQLClient와 모두에 대해 새롭고 저의 SQL 테이블에 문제가 있습니다. 코드를 실행하면 데이터가 업데이트되는 대신 기존 데이터에 연결됩니다. tables..here의 내 코드 당신이 INSERT 기능을 사용하고

SqlConnection conneciones = new SqlConnection(connectionString); 
SqlCommand cmd; 
conneciones.Open(); 
//put values into SQL DATABASE Table 1 
for (int ok = 0; ok < CleanedURLlist.Length; ok++) 
{ 
    cmd = new SqlCommand("insert into URL_Entries values('" + CleanedURLlist[ok] + "' , '" + DateTime.Now + "' , '" + leak + "')", conneciones); 
    cmd.ExecuteNonQuery(); 
} 
conneciones.Dispose(); 

Answer 1

삽입, 업데이트 및 asp.net 및 C# 및 SQL Server 데이터베이스

를 사용하여 레코드를 삭제, 읽기 ... 난 당신이, 삽입 및 삭제 기능 개선 업데이트에 대한 이해를 바랍니다,

코드 조각을이 함수를 살펴 보자

static void Read() 
    { 
    try 
    { 
     string connectionString = 
      "server=.;" + 
      "initial catalog=employee;" + 
      "user id=sa;" + 
      "password=sa123"; 
     using (SqlConnection conn =new SqlConnection(connectionString)) 
     { 
      conn.Open(); 
      using (SqlCommand cmd = new SqlCommand("SELECT * FROM EmployeeDetails", conn)) 
      { 
       SqlDataReader reader = cmd.ExecuteReader(); 

       if (reader.HasRows) 
       { 
        while (reader.Read()) 
        { 
         Console.WriteLine("Id = ", reader["Id"]); 
         Console.WriteLine("Name = ", reader["Name"]); 
         Console.WriteLine("Address = ", reader["Address"]); 
        } 
       } 

       reader.Close(); 
      } 
     } 
    } 
    catch (SqlException ex) 
    { 
     //Log exception 
     //Display Error message 
    } 
} 

static void Insert() 
{ 
    try 
    { 
     string connectionString = 
      "server=.;" + 
      "initial catalog=employee;" + 
      "user id=sa;" + 
      "password=sa123"; 
     using (SqlConnection conn =new SqlConnection(connectionString)) 
     { 
      conn.Open(); 
      using (SqlCommand cmd = new SqlCommand("INSERT INTO EmployeeDetails VALUES(" + 
        "@Id, @Name, @Address)", conn)) 
      { 
       cmd.Parameters.AddWithValue("@Id", 1); 
       cmd.Parameters.AddWithValue("@Name", "Amal Hashim"); 
       cmd.Parameters.AddWithValue("@Address", "Bangalore"); 

       int rows = cmd.ExecuteNonQuery(); 

       //rows number of record got inserted 
      } 
     } 
    } 
    catch (SqlException ex) 
    { 
     //Log exception 
     //Display Error message 
    } 
} 

static void Update() 
{ 
    try 
    { 
     string connectionString = 
      "server=.;" + 
      "initial catalog=employee;" + 
      "user id=sa;" + 
      "password=sa123"; 
     using (SqlConnection conn = ew SqlConnection(connectionString)) 
     { 
      conn.Open(); 
      using (SqlCommand cmd = 
      new SqlCommand("UPDATE EmployeeDetails SET Name=@NewName, Address=@NewAddress WHERE Id=@Id", conn)) 
      { 
       cmd.Parameters.AddWithValue("@Id", 1); 
       cmd.Parameters.AddWithValue("@Name", "Munna Hussain"); 
       cmd.Parameters.AddWithValue("@Address", "Kerala"); 

       int rows = cmd.ExecuteNonQuery(); 

       //rows number of record got updated 
      } 
     } 
    } 
    catch (SqlException ex) 
    { 
     //Log exception 
     //Display Error message 
    } 
} 

static void Delete() 
{ 
    try 
    { 
     string connectionString = 
      "server=.;" + 
      "initial catalog=employee;" + 
      "user id=sa;" + 
      "password=sa123"; 
     using (SqlConnection conn = ew SqlConnection(connectionString)) 
     { 
      conn.Open(); 
      using (SqlCommand cmd = 
       new SqlCommand("DELETE FROM EmployeeDetails " + 
        "WHERE Id=@Id", conn)) 
      { 
       cmd.Parameters.AddWithValue("@Id", 1); 

       int rows = cmd.ExecuteNonQuery(); 

       //rows number of record got deleted 
      } 
     } 
    } 
    catch (SqlException ex) 
    { 
     //Log exception 
     //Display Error message 
    } 
} 

Answer 2

를 레코드, 즉 당신이 업데이 트를 원하는 경우

, 당신이 UPDATE 기능을 할 것 '새 레코드 추가'

UPDATE tablename 
SET column1 = 'x', column2 = 'y' 
WHERE id = z 

Answer 3

코드에 새 레코드가 삽입되어야하지만 그렇지 않은지 또는 기존 레코드를 업데이트하려고하는지 명확하지 않습니다.

SQL Server 작업에 익숙하지 않다는 점을 제외하고는 알아 두어야 할 몇 가지 사항이 있습니다.

1. 자동으로 자원을 처분하는 using를 사용해야합니다. 이렇게하면 연결이 끊어 지므로 열린 연결이 끊어지지 않습니다.

2. sql injection 공격으로부터 보호하려면 매개 변수를 사용해야합니다. 귀하의 경우 매개 변수를 사용하는 또 다른 이점은 모든 명령문에 대해 새로운 명령을 작성할 필요가 없다는 것입니다. 예를 들어

: 귀하의 코멘트 당

using (var connection = new SqlConnection(connectionString) 
using (var command = connection.CreateCommand()) 
{ 
    command.CommandText = "insert into URL_Entries values(@url, @now, @leak)"; 

    command.Parameters.AddWithValue("@now", DateTime.Now); 
    command.Parameters.AddWithValue("@lead", leak); 

    // update to correspond to your definition of the table column 
    var urlParameter = command.Parameters.Add(new SqlParameter("@url", SqlDbType.VarChar, 100)); 

    connection.Open(); 

    for (int ok = 0; ok < CleanedURLlist.Length; ok++) 
    { 
     urlParameter.Value = CleanedURLlist[ok]; 
     command.ExecuteNonQuery(); 
    } 
} 

---

, 당신이 업데이 트를 수행하려는 경우, 당신은 업데이트 할 행을 식별하는 매개 변수 (들)를 포함해야합니다. 이 행이 단일 행 인 경우 기본 키 값을 사용하십시오.

command.CommandText = "update URL_Entries set UrlColumn = @url, ModifiedDate = @now where ID = @id";