c# - 为什么我的 SQL 表中会出现@firstname 和@lastname？

Question

我的 ASP.NET 项目中有以下代码，但我仍然不明白为什么我的 SQL Server 表保存的是参数名称而不是值。任何帮助将不胜感激。

[WebMethod]
public static void InsertMethod(string firstname, string lastname)
{
    SqlConnection con = new SqlConnection(@"Data Source=KIMBERLY\SQLSERVER02;Initial Catalog=Chalegh;User ID=***;Password=***");
    SqlCommand cmd = new SqlCommand("insert into TestTable values('@Firstname','@Lastname')", con);

    SqlParameter paramFirstName = new SqlParameter();
    paramFirstName.ParameterName = "@Firstname";
    paramFirstName.Value = firstname;
    cmd.Parameters.Add(paramFirstName);

    SqlParameter paramLastName = new SqlParameter();
    paramLastName.ParameterName = "@Lastname";
    paramLastName.Value = lastname;
    cmd.Parameters.Add(paramLastName);

    con.Open();
    cmd.ExecuteNonQuery();

Answer 1

去掉引号，使用AddWithValue像这样的方法:

SqlCommand cmd = new SqlCommand("insert into TestTable values(@Firstname,@Lastname)", con);
cmd.Parameters.AddWithValue("@Firstname",firstname);
cmd.Parameters.AddWithValue("@Lastname",lastname);

您的实际问题是引号。当您使用引号时，@Firstname 和@Lastname 被视为实际值而不是参数。您不必使用 AddWithValue 方法，但它更短且易于使用。您不需要为每个参数创建 SqlParameter 并一一设置每个属性。