Author:David Euler Date: 2004/11/17 Email:de_euler-david@yahoo.com.cn 有任何问题,请与我联系:)
ASP.Net种使用C#, 向CoreDB.myBBS表中插入记录值(Title, Content)【文章的标题和内容】,由于Content, Title中可能包含单引号,直接使用sql的insert命令会报错,对此有两种处理方法,一种将单引号替换成两个单引号,第2种方法是使用存储过程。
表myBBS的格式定义如下: CREATE TABLE [dbo].[myBBS] ( [ID] [bigint] IDENTITY (1, 1) NOT NULL , [Title] [char] (160) COLLATE Chinese_PRC_CI_AS NULL , [Author] [char] (20) COLLATE Chinese_PRC_CI_AS NULL , [Date_of_Created] [datetime] NULL , [Abstract] [char] (480) COLLATE Chinese_PRC_CI_AS NULL , [Content] [ntext] COLLATE Chinese_PRC_CI_AS NOT NULL ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
1、将单引号用两个单引号替换: SqlConnection coreDB=new SqlConnection(); coreDB.ConnectionString= "workstation id=\"GQA-ERIC-LV\";packet size=4096;integrated security=SSPI;" + "data source=\"gqa-eric-lv\";persist security info=False;initial catalog=CoreDB"; //单引号用"''''''''"替换,以插入''''到SQL Server中; string Title=TextBox1.Text.Replace("''''","''''''''"); string Content=TextBox2.Text.Replace("''''","''''''''"); if(Title.Trim()==""||Content.Trim()=="")return; string insertCMD =@"insert into myBBS (Title,Content) Values(''''"+ Title + "'''',''''" +Content+"'''')";
SqlCommand myCommand = new SqlCommand(insertCMD,coreDB); coreDB.Open(); SqlDataReader myReader = myCommand.ExecuteReader(); myReader.Close(); coreDB.Close();
2、使用存储过程来插入
1) 创建存储过程: Create proc InsertMyBBSProc(@Title char(160), @Author char(20), @Content ntext) AS Insert into myBBS(Title,Author,Content) Values(@Title, @Author, @Content)
2) 查询分析器中测试存储过程: declare @title char(160) declare @author char(20) declare @content char(600) set @title=''''test title 3'''' set @author=''''david euler 3'''' set @content=''''it is the content 3'''' exec InsertMyBBSProc @title, @author, @content
3) C#中通过SqlCommand执行存储过程: SqlConnection coreDB=new SqlConnection(); coreDB.ConnectionString= "workstation id=\"GQA-ERIC-LV\";packet size=4096;integrated security=SSPI;" + "data source=\"gqa-eric-lv\";persist security info=False;initial catalog=CoreDB"; string Title=TextBox1.Text; string Content=TextBox2.Text;
if(Title.Trim()==""||Content.Trim()=="")return; //InsertMyBBSProc是向MyBBS中插入数据的Procedure: SqlCommand insertCMD = new SqlCommand("InsertMyBBSProc",coreDB);
insertCMD.CommandType=CommandType.StoredProcedure;//命令类型为存储过程;下面定义参数对象: SqlParameter prm1=new SqlParameter("@Title", SqlDbType.Char,160); SqlParameter prm2=new SqlParameter("@Author", SqlDbType.Char,20); SqlParameter prm3=new SqlParameter("@Content",SqlDbType.NText,1073741823); prm1.Direction=ParameterDirection.Input; prm2.Direction=ParameterDirection.Input; prm3.Direction=ParameterDirection.Input; //为insertCMD添加SQL参数: insertCMD.Parameters.Add(prm1); insertCMD.Parameters.Add(prm2); insertCMD.Parameters.Add(prm3); //为SQL参数赋值: prm1.Value=Title; prm2.Value="David Euler"; prm3.Value=Content;
coreDB.Open(); int recordsAffected=insertCMD.ExecuteNonQuery(); if(recordsAffected==1)Response.Write("<script>alert(''''"+ "插入成功" +"'''');</script>"); coreDB.Close();
[聊天工具]企业邮件系统的利器----FoxMail Server [系统软件]OPEN SERVER 5.0.5安装EXP300阵列柜 [系统软件]关于Windows2000Server的灾难恢复 [常用软件][网络]下载服务革命性风暴Poco Server评测 [C语言系列]动态创建SQL Server数据库、表、存储过程等架构信… [C语言系列]SQL Server到DB2连接服务器的实现 [C语言系列]SQL Server到SYBASE连接服务器的实现 [C语言系列]SQL Server到SQLBASE连接服务器的实现 [C语言系列]SQL Server连接VFP数据库的实现 [C语言系列]ASP+SQL Server之图象数据处理
|